19歳の若者が、電話一本だけで1,300万ドル相当の$BTCを盗み出した。

トレントン・ジョンストンはGoogleとTrezorのサポート担当者を装い、被害者にウォレットが侵害されたと告げた。パニックに陥った被害者は、秘密鍵を渡してしまった。185 $BTCが消えた。

彼はすぐさま、ランボルギーニやロールスロイス、プライベートジェットを乗り回す派手な生活を始めた。そして、ばかみたいにSignalやDiscordで自慢した。

11日後、警察は同じロールスロイスでスピード違反をしていた彼を停車させた。

被害者はすべてを失った。少年に下された刑は25か月だった。

教訓は、痛いほど単純だ。サポート担当者があなたの秘密鍵を尋ねることは絶対にない。Googleも、Trezorも、誰であってもだ。ウォレットが攻撃を受けていると言ってアクセス権を共有するよう求める電話がかかってきたら、すぐに切ろう。

ソーシャルエンジニアリングは、今も暗号資産を狙う最も簡単な攻撃手段だ。自分で秘密鍵を渡してしまえば、技術的なセキュリティなど意味がない。