加密貨幣基金 Blockchain Capital 的聯合創始人兼執行合夥人、加密貨幣的著名早期支持者 Bart Stephens 正在起訴一名身份不明的黑客,指控其從電子錢包中竊取了價值 630 萬美元的比特幣、以太幣和其他數字貨幣。
Blockchain Capital 聯合創始人 Bart Stephens 已對一名名爲 Jane Doe 的未透露姓名的黑客提起訴訟。據稱,該黑客於 5 月利用互聯網和暗網上的個人數據操縱 Stephens 的蜂窩網絡提供商的安全程序。隨後,該黑客訂購了一部新手機,並將 Stephens 的個人號碼移植到新設備的 SIM 卡上,這種策略被稱爲 SIM 卡交換攻擊。
此前,美國聯邦調查局曾警告稱,SIM 卡交換攻擊有所增加,尤其是針對持有大量加密貨幣的個人。2022 年,通過 SIM 卡交換攻擊被盜的金額約爲 7200 萬美元,較 2021 年的 6800 萬美元略有增加。
Blockchain Capital 由 Bart 和他的兄弟 Brad Stephens 於 2013 年創立,是一家總部位於舊金山的著名加密基金。它投資了 Worldcoin、Coinbase、Kraken 和 NFT 市場 Opensea 等知名加密初創公司。據 Cointelegraph 報道,該公司的 Twitter 賬戶本月初遭到入侵。
據報道,黑客利用斯蒂芬斯的手機號碼重置密碼並繞過各種數字錢包的雙重身份驗證,最終竊取了數字資產。在將 630 萬美元轉入他們的私人錢包之前,黑客向斯蒂芬斯吹噓他們有能力破解美國的任何電話號碼。他們使用斯蒂芬斯的一個被盜賬戶發送了這條消息。
此外,黑客還試圖從斯蒂芬斯的“託管冷錢包”中竊取價值 1400 萬美元的比特幣和以太幣。不過,由於一名 Blockchain Capital 員工的警覺,盜竊行爲得以阻止。正如他的律師在訴訟中提到的那樣,這一警報是斯蒂芬斯首次意識到他的資產受到威脅。
5 月 15 日,也就是被盜事件發生後的第二天,斯蒂芬斯的移動服務提供商承認他遭到了 SIM 卡交換攻擊。約 50% 的被盜資金通過加密貨幣混合交易所進行轉移,這些交易所將數字資產混合在一起以掩蓋交易來源,使追蹤被盜加密貨幣變得更加困難。斯蒂芬斯拒絕發表評論。
SIM 卡交換攻擊涉及黑客的“社會工程學”或說服移動網絡客戶服務代表披露其目標的個人信息。一旦掌握了這些信息,攻擊者就可以清除將受害者的電話號碼轉移到黑客控制下的新 SIM 卡所需的安全障礙。
一起著名的 SIM 卡交換攻擊案例是,佛羅里達州的 Nicholas Truglia 因從加密貨幣投資者手中挪用超過 2000 萬美元,於 2022 年 12 月被判處 18 個月監禁。據彭博社報道,受害者之一是 Transform Ventures 的 Michael Terpin。
巴特·斯蒂芬斯一直是加密貨幣的積極支持者,經常與摩根大通首席執行官傑米·戴蒙等懷疑論者發生衝突,後者經常將比特幣稱爲騙局。2017 年,在迴應此類批評時,斯蒂芬斯在 CNBC 上表示:“我建議傑米·戴蒙和其他人先進行徹底研究。這不是欺詐或龐氏騙局。它是一種有彈性的技術,有望徹底改變各個領域。”