Üç Hacker, $400M FTX Soygunu İçin Yakalandı: Bir SIM-Değişim Planı Borsa Güvenliğini Nasıl Aştı

Federal savcılar, kripto dünyasının en cesur soygunlarından birini gerçekleştirmekle suçlanan Robert Powell, Emily Hernandez ve Carter Rohn'a karşı suçlamaları geri çekti. 400M$'dan fazla FTX'ten çalındı ve yöntem? Eski usul ama yıkıcı: SIM değiştirme saldırıları.

İşte olanlar: FTX'in Kasım 2022'de iflas başvurusu yapmasından günler sonra, bu üç kişi iddia edilen şekilde 50'den fazla kişiyi hedef aldı ve FTX çalışanlarını nişangahlarına aldı. Telefon numaralarını ele geçirerek, iki faktörlü kimlik doğrulama kodlarını intercept ettiler ve sonuçta kurbanlarının cüzdanlarını adeta hayalet gibi kullandılar. 24 Ocak'ta açığa çıkan iddianame, bu saldırıyı cerrahi bir hassasiyetle gerçekleştirdiklerini ortaya koyuyor - kripto paralar saatler içinde kayboldu.

Neden Bu Önemli

Herkes başlangıçta merak etti: iç iş mi? Görünüşe göre hayır. Bunlar, FTX'in güvenlik altyapısındaki boşlukları istismar eden ve içeri sızmak için sosyal mühendislik kullanan dış saldırganlardı. Bu aslında daha korkutucu—bu, hiçbir kripto borsasının bu tehdide karşı bağışık olmadığı anlamına geliyor.

Daha Büyük Resim

SIM değişimi yeni değil, ama 400 milyon dolarlık büyük bir borsa hedef almak mı? Bu bir dönüm noktası. Savcılar onları telgraf dolandırıcılığı ve kimlik hırsızlığı suçlamalarıyla mahkum etti, ama gerçek ders acı: soğuk cüzdanınızda milyonlarca dolar olması, saldırganlar çalışanlarınızın telefonları üzerinden geçiş yapabiliyorsa hiçbir anlam ifade etmiyor.

Soruşturma hala devam ediyor. Bu gelişmeler oldukça daha fazla detay bekleyin.