ザックは、何年も公に露出されずに3700万ドルの暗号を盗んだ10代の少年を追跡した後、実際の結果を求めている。
日曜日のX投稿で、ザックはカナダとEUの法律は特に未成年のハッカーがSIMスワッピングやフィッシングなどの犯罪に関与している場合、あまりにも甘すぎると述べた。彼は17歳で一人の犠牲者から何百万ドルもSIMスワップしたカナダ人キャメロン・レッドマンを直接指摘し、静かに起訴され、彼の名前と顔はザックが暴露するまで隠されていた。
ザックによると、「キャメロン・レッドマンは2020年に3700万ドルのSIMスワップを手助けした。当時彼は17歳だった。彼のフルネームや写真は、私がフィッシング/X ATOに関与した後に投稿するまで、インターネット上で一度も言及されていなかった。彼の名前が保護または隠される理由はゼロだ。」
レッドマンは警察が介入する前に何百万ドルも手に入れた。
ハッキングは2020年2月22日に発生し、レッドマンは初期の暗号投資家ジョシュ・ジョーンズのSIMをスワップし、彼の番号を支配した。それにより、ジョシュのウォレットに関連するセキュリティを回避することができた。レッドマンは2つのBTCウォレットと1つのBCHアドレスから1547ビットコインと6万ビットコインキャッシュを吸い取った。
盗難の後、レッドマンはBCHを数百の小さな取引を通じてマネーロンダリングし、中央集権型取引所に送って足跡を隠そうとした。ザックは、盗まれたトークンがブロックチェーンを通じてどのように移動したかを示す以下のチャートを投稿し、ほとんどが2つの取引所に到達した。
警察が介入する頃には、ほとんどのお金はすでに散乱していた。
2021年11月17日まで、レッドマンはオンタリオ州ハミルトン警察によって正式に起訴されることはなかった。FBIとアメリカ合衆国シークレットサービスの支援を受けて、警官たちは540万ドルの暗号を押収することができたが、残りの3150万ドルは回収されなかった。逮捕時、レッドマンはまだ法的に未成年であり、そのため彼の名前は封印され、写真も公開されなかった。
ザックは、秘密が問題の一部だと言った。彼は、レッドマンがフィッシングやXアカウントのハイジャックに動き出した時点で、その身元は公にされるべきだったと考えている。その乗っ取りは、ハッキングされたNFT関連のプロファイルを信頼していたフォロワーから数百万ドルの損失を引き起こしたと報じられている。
SIMスワッピングは急増しており、組織犯罪が関与している
ザックの苛立ちは一人のハッカーについてではない。SIMスワップは急速に増加しており、特に2024年と2025年に。英国では前年から1055%のケースが増加し、289件から2985件に跳ね上がった。米国では、FBIは2021年に6800万ドルのSIMスワップ損失を記録し、2023年には1000人以上の犠牲者から4880万ドル、その後2024年には8200万ドルに達した。
被害は深刻であり、イタリア・マフィアに関連した組織犯罪グループがSIMスワップを利用して百万ドルの盗難を行っている。
この手法は低技術ながら強力だ。ハッカーはフィッシング、データ侵害、またはソーシャルメディアを通じて十分な個人情報を盗み取り、携帯電話プロバイダーを欺いて誰かの番号を引き渡させる。彼らがそれを制御すると、SMSで送信された2FAコードを傍受し、ユーザーをアカウントからロックアウトさせ、暗号ウォレットと銀行口座を draining し始める。
結果は残酷である。被害者は何万ドルも失い、身元盗難に遭い、詐欺の負債を背負わされた。英国のある人は異なるアカウントで5万ポンドを失った。別の人は2200ポンドの偽の請求を受けた。
ツイッターの創設者で元CEOのジャック・ドーシーでさえ、2019年にこの手法を使ってアカウントを乗っ取られた。2018年には、ある暗号投資家が同様のSIMハッキングで一度に2380万ドルを失った。
eSIM技術は物理的リスクを減少させるが、実際の弱点は依然として人的エラーとソーシャルエンジニアリングであるため、問題は解決していない。技術専門家によると、Google Authenticatorのような認証アプリを使用することは、SMSベースの二要素認証に頼るよりも安全である。
彼らはまた、キャリアでカスタムPINを設定し、オンラインでの情報共有を減らし、スワップが疑われる場合には迅速に反応することを提案している。つまり、アカウントを凍結し、キャリアに連絡し、取引ログを監視することを意味する。しかし、それにもかかわらず、犯罪者は適応し続け、既存のシステムは彼らを完全に止めるには十分ではない。
クリプトポリタンアカデミー：市場の変動に疲れましたか？ DeFiが安定したパッシブ収入を構築するのにどのように役立つか学びましょう。今すぐ登録