Підлітковий Крипто-Викрадення, яке пішло не так: всередині $24M SIM-заміни Елліса Пінскі

У віці всього 15 років Елліс Пінскі здійснив те, що багато хто вважає майстерним ходом у крипто-підпіллі — організував атаку SIM-карт, яка принесла йому $24 мільйон. Метод був безжальним, але здивувально простим: перехоплювати номери телефонів, захоплювати акаунти біржі, викачувати гаманці.

На короткий момент він був недосяжним. Хлопець, який зрозумів, як обійти двофакторну аутентифікацію, поки більшість підлітків переживали про домашні завдання. Але ось де історія набирає темніший відтінок.

Як це все розвалилося

Падіння Пінскі сталося не через технічну майстерність правоохоронців—це сталося через довіру. Він залучив партнера, і це партнерство стало його відповідальністю. У момент, коли ви залучаєте когось іншого до $24M у вкраденій криптовалюті, ви більше не маєте справу лише з однією точкою невдачі. Ви маєте справу з людською природою.

Його заарештували. Гроші не залишилися прихованими. Обіцянка криптоанонімності зустріла реальність судово-бухгалтерського обліку та федерального розслідування.

Чому це важливо поза заголовками

Цей випадок розкриває три жорстокі істини:

1. SIM-заміни все ще руйнівно ефективні - Великі біржі все ще мають проблеми з безпекою на основі телефону, незважаючи на роки попереджень
2. Молодь + технічні навички ≠ мудрість - Бути достатньо розумним, щоб зламати, не означає бути достатньо розумним, щоб уникнути наслідків
3. Псевдоанонімність криптовалюти — це міф - Мільярди транзакцій у блокчейні залишають постійний слід, якщо хтось шукає

Іронія? Пінський мав технічні знання, щоб залишитися анонімним. У нього не було дисципліни. І це його й підвело.