Ba Hacker Bị Bắt Vì $400M FTX Trộm Cắp: Cách Một Kế Hoạch Hoán Đổi SIM Đánh Bại Bảo Mật Của Sàn Giao Dịch

Các công tố viên liên bang vừa Thả các cáo buộc chống lại Robert Powell, Emily Hernandez và Carter Rohn—trio bị cáo buộc đã thực hiện một trong những vụ cướp táo bạo nhất của crypto. Chúng ta đang nói về hơn 400 triệu đô la bị đánh cắp từ FTX, và phương pháp? Cổ điển nhưng tàn phá: các cuộc tấn công SIM-swapping.

Dưới đây là những gì đã xảy ra: Vài ngày sau khi FTX nộp đơn xin phá sản vào tháng 11 năm 2022, ba người này bị cáo buộc đã nhắm vào hơn 50 người, với các nhân viên của FTX trong tầm ngắm. Bằng cách đánh cắp số điện thoại, họ đã chặn mã xác thực hai yếu tố, về cơ bản là ma ám ví của nạn nhân. Bản cáo trạng được công bố vào ngày 24 tháng 1 tiết lộ rằng họ đã thực hiện cuộc tấn công này với độ chính xác phẫu thuật—tiền điện tử đã biến mất chỉ trong vài giờ.

Tại Sao Điều Này Quan Trọng

Mọi người ban đầu tự hỏi: có phải là công việc nội bộ? Hóa ra không phải. Đây là những kẻ tấn công bên ngoài đã khai thác những lỗ hổng trong hạ tầng bảo mật của FTX và sử dụng kỹ thuật xã hội để lọt qua. Điều đó thực sự đáng sợ hơn—nó có nghĩa là không sàn giao dịch crypto nào miễn nhiễm với mối đe dọa này.

Bức Tranh Lớn Hơn

SIM-swapping không phải là điều mới, nhưng tấn công một sàn giao dịch lớn với 400 triệu đô la? Đó là một khoảnh khắc mang tính bước ngoặt. Các công tố viên đã buộc tội họ về gian lận qua điện thoại và trộm cắp danh tính, nhưng điều rút ra thực sự là tàn khốc: có hàng triệu trong kho lạnh không có nghĩa lý gì nếu kẻ tấn công có thể chuyển hướng thông qua điện thoại của nhân viên bạn.

Cuộc điều tra vẫn đang diễn ra. Mong đợi thêm chi tiết khi điều này phát triển.