3人のハッカーが$400M FTX強盗で逮捕: SIMスワップ詐欺が取引所のセキュリティを打破した方法

連邦検察官は、クリプトの大胆な強盗の一つを実行したとされるトリオ、ロバート・パウエル、エミリー・ヘルナンデス、カーター・ローンに対する起訴をドロップしました。私たちが話しているのは、FTXから盗まれた4億ドル以上、そしてその手法は？古典的ですが壊滅的な：SIMスワッピング攻撃です。

以下のようなことが起こりました：2022年11月にFTXが破産を申請した数日後、これらの3人は50人以上を標的にし、FTXの従業員を狙いました。電話番号をハイジャックすることで、2要素認証コードを傍受し、実質的に被害者のウォレットを乗っ取りました。1月24日に公開された起訴状によると、彼らはこの攻撃を外科的精度で実行し、暗号資産は数時間で消失しました。

これはなぜ重要なのか

最初はみんな疑問に思った：内部犯？結局違った。これらはFTXのセキュリティインフラの隙間を突いた外部の攻撃者であり、ソーシャルエンジニアリングを利用して侵入した。実際、これはもっと恐ろしいことだ—それは、どの暗号交換所もこの脅威から免れないことを意味する。

大きな絵

SIMスワッピングは新しいものではありませんが、4億ドルの主要な取引所を狙うとは？これは画期的な瞬間です。検察は彼らを電子詐欺と身分盗用の罪で有罪にしましたが、実際の教訓は厳しいものです：コールドストレージに何百万も持っていても、攻撃者が従業員の電話を通じて移動できるなら、意味がありません。

調査はまだ進行中です。進展に伴い、さらなる詳細を期待してください。