Zach, 37 milyon dollar kripto oğurlayan bir gənci izlədikdən sonra real nəticələr tələb edir, illərlə ictimai ifşa olunmadan.

Zach, Kanadada və AB-də qanunların kifayət qədər yumşaq olduğunu, xüsusilə də azyaşlı hakerlərin SIM əvəzləməsi və fişinq kimi cinayətlərdə iştirak etdikləri zaman dediyi bir X postunda bildirdi. O, 17 yaşında bir qurbanı milyonlarla dolara SIM əvəzləyən Kanadalı Cameron Redman-a birbaşa işarə etdi, sonra onun adı və siması gizli saxlanıldı, ta ki Zach onu açıqlandan sonra.

Zach-a görə, "Cameron Redman 2020-ci ildə 17 yaşında 37 milyon dollar SIM əvəzləməyə kömək etdi. İnternetdə onun tam adı və fotosu ilə bağlı bircə qeyd də yoxdur, mən fişinq / X ATO-ları ilə məşğul olduqdan sonra bunu paylaşdım. Onun adının qorunması və ya gizli saxlanılması üçün heç bir səbəb yoxdur."

Redman polis müdaxiləsi olmadan milyonlarla dolları ələ keçirə bildi

Hakerlik 22 fevral 2020-ci ildə baş verdi, Redman Josh Jones-u, erkən kripto investoru olan bir şəxsi SIM əvəzləyərək onun nömrəsini ələ keçirdi. Bu, ona Josh-un cüzdanlarına bağlı təhlükəsizliyi keçməyə imkan verdi. Redman 1547 Bitcoin və 60,000 Bitcoin Cash-i iki BTC cüzdanından və bir BCH ünvanından boşaltdı.

Oğurluqdan sonra Redman BCH-ni yüzlərlə kiçik tranzaksiya ilə yuymağa başladı, izlərini gizlətmək üçün mərkəzləşdirilmiş birjalara göndərdi. Zach aşağıdakı cədvəli paylaşdı, oğurlanmış tokenlərin blokçeyn vasitəsilə necə hərəkət etdiyini, əsasən yalnız iki birjaya çatdığını göstərdi.

Polis müdaxilə etməzdən əvvəl, pulun əksəriyyəti artıq yayılmışdı.

Redman 17 noyabr 2021-ci ildə Hamilton Polis İdarəsi tərəfindən formal olaraq ittiham olundu, FBI və ABŞ Gizli Xidmətinin dəstəyi ilə. Polis 5.4 milyon dollar dəyərində kripto ələ keçirə bildi, lakin qalan 31.5 milyon dollar heç vaxt bərpa olunmadı. İstintaq zamanı Redman hüquqi olaraq hələ də azyaşlı idi, bu da onun adının gizli qalmasına və fotosunun yayımlanmamasına səbəb oldu.

Zach, gizlilik problemin bir hissəsi olduğunu söylədi. O, Redman-ın kimliyinin, iddia edildiyinə görə, fişinq və X hesablarını ələ keçirməyə keçdikdən sonra ictimai olmalı olduğunu düşünür. Bu ələ keçirmələrin, etibarlı NFT ilə bağlı profilləri hədələyərək milyonlarla dollar itkilərə səbəb olduğu bildirilir.

SIM əvəzləmələri partlayış edir və təşkilatlanmış cinayət iştirak edir

Zach-ın narahatlığı tək bir hakerlə bağlı deyil. SIM əvəzləmələri 2024 və 2025-ci illərdə sürətlə artır. Birləşmiş Krallıqda əvvəlki ildən 1,055% artım baş verdi, hadisələr 289-dan 2,985-ə sıçradı. ABŞ-da FBI 2021-ci ildə 68 milyon dollar SIM əvəzləmə itkilərini qeydə aldı, 2023-cü ildəsə 1,000-dən çox qurbanla 48.8 milyon dollar, sonra 2024-cü ildə 82 milyon dollar.

Zərər o qədər ciddi oldu ki, təşkilatlanmış cinayət qrupları, o cümlədən İtalyan Mafiyası ilə bağlı olanlar indi milyonlarla dollar dəyərində oğurluq etmək üçün SIM əvəzləmələrindən istifadə edirlər.

Bu metod aşağı texnologiyalı, lakin güclüdür. Hakerlər şəxsi məlumatları — fişinq, pozuntular və ya sosial media vasitəsilə — kifayət qədər ələ keçirərək mobil provayderləri birinin nömrəsini verməyə inandırırlar. Onlar onu ələ keçirdikdən sonra, SMS vasitəsilə göndərilən 2FA kodlarını ələ keçirir, istifadəçiləri hesablarından çıxarır və kripto cüzdanları və bank hesablarını boşaltmağa başlayırlar.

Nəticələr ağır ola bilər. Qurbanlar on minlərlə funt itiriblər, şəxsiyyət oğurluğu ilə üzləşiblər və saxta borc yükü ilə üzləşiblər. Birləşmiş Krallıqda bir şəxs müxtəlif hesablar üzrə 50,000 funt itirib. Digəri 2,200 funt saxta xərclərlə qarşılaşıb.

Hətta Twitter-in qurucusu və sabiq CEO-su Jack Dorsey belə 2019-cu ildə bu taktikadan istifadə edərək hesabının ələ keçirildiyini gördü. 2018-ci ildə bir kripto investoru bir dəfəlik oxşar SIM hakerliyi nəticəsində 23.8 milyon dollar itirdi.

eSIM texnologiyası fiziki riskləri azaltsa da, bu məsələni həll etmir, çünki əsl zəiflik hələ də insan səhvi və sosial mühəndislikdir. Texnologiya ekspertləri Google Authenticator kimi doğrulayıcı tətbiqlərin SMS əsaslı iki faktorlu autentifikasiyaya etibar etməkdən daha təhlükəsiz olduğunu deyirlər.

Onlar həmçinin daşıyıcılarla xüsusi PIN-lərin təyin edilməsini, onlayn olaraq daha az paylaşmağı və əvəzlənmənin şübhəli olduğu halda sürətli reaksiya verməyi tövsiyə edirlər. Bu, hesabları dondurmaq, daşıyıcı ilə əlaqə saxlamaq və tranzaksiya qeydlərinə nəzarət etmək deməkdir. Lakin bütün bunlarla belə, cinayətkarlar uyğunlaşmağa davam edirlər və mövcud sistemlər onları tamamilə dayandırmaq üçün kifayət qədər güclü deyil.

Cryptopolitan Akademiyası: Bazar dalgalanmalarından bezdiniz? DeFi-nin sizə davamlı passiv gəlir qurmağa necə kömək edə biləcəyini öyrənin. İndi qeydiyyatdan keçin