扎克要求真正的後果,此前他追蹤了一名偷走3700萬美元加密貨幣的青少年,但他在多年內未受到公開曝光。

在週日的X帖子中,扎克表示,加拿大和歐盟的法律過於寬鬆,特別是在未成年人黑客參與SIM交換和網絡釣魚等犯罪時。他直接指向卡梅倫·紅曼(Cameron Redman),這位17歲時通過SIM交換一名受害者獲得數百萬的加拿大人,然後悄悄被指控,直到扎克曝光之前他的名字和麪孔都被隱藏。

根據扎克的說法,“卡梅倫·紅曼在2020年17歲時幫助SIM交換3700萬美元。在我發佈他捲入網絡釣魚/X ATOs之後,互聯網上沒有人提到他的全名或照片。沒有理由保護或隱藏他的名字。”

紅曼在警方介入之前就已經獲利數百萬美元

這次黑客攻擊發生在2020年2月22日,當時紅曼通過SIM交換掌控了早期加密投資者喬什·瓊斯(Josh Jones)的號碼。這讓他繞過了與喬什的錢包相關的安全措施。紅曼從兩個BTC錢包和一個BCH地址中抽走了1547個比特幣和60,000個比特幣現金。

在盜竊之後,紅曼開始通過數百筆小交易洗錢BCH,將其發送到集中交易所以試圖掩蓋自己的蹤跡。扎克(Zach)發佈了下面的圖表,顯示被盜代幣如何在區塊鏈中流動,最終主要集中在兩個交易所。

在警方介入時,大部分錢已經散落。

直到2021年11月17日,紅曼(Redman)才被安大略省漢密爾頓警方正式指控,得到了FBI和美國特勤局的支持。警方能夠扣押540萬美元的加密貨幣,但其餘的3150萬美元從未被追回。在被捕時,紅曼仍然法定年齡未滿,這意味着他的名字被保密,他的照片也沒有發佈。

扎克表示,保密是問題的一部分。他認爲一旦紅曼涉嫌網絡釣魚和劫持X賬戶,他的身份就應當公開。這些劫持據稱造成了數百萬的損失,受害者信任被黑客攻擊的NFT相關資料而被欺騙,交出了錢包憑證。

SIM交換正在迅速增長,有組織犯罪也參與其中

扎克的沮喪並不僅僅是關於一個黑客。SIM交換在快速增長,尤其是在2024年和2025年。英國的案件數量較前一年激增1055%,從289起跳至2985起。在美國,FBI在2021年記錄了6800萬美元的SIM交換損失,2023年則有超過1000名受害者損失4880萬美元,2024年達到8200萬美元。

損害嚴重到有組織犯罪團伙,包括與意大利黑手黨有關的團伙,現在利用SIM交換進行數百萬美元的盜竊。

這種方法雖然技術含量低,但卻非常有效。黑客通過網絡釣魚、數據泄露或社交媒體竊取足夠的個人信息,以欺騙移動運營商交出某人的電話號碼。一旦他們控制了號碼,就會攔截通過短信發送的雙重驗證代碼,讓用戶無法訪問他們的賬戶,並開始抽取加密錢包和銀行賬戶中的資金。

結果可能非常殘酷。受害者損失了數萬美元,面臨身份盜竊,並揹負虛假的債務。英國一名人士在不同賬戶上損失了5萬英鎊。另一名人士則遭遇了2200英鎊的虛假收費。

甚至Twitter的創始人和前首席執行官傑克·多爾西(Jack Dorsey)在2019年也曾因這種戰術而被接管了賬戶。在2018年,一位加密投資者在一次類似的SIM黑客攻擊中損失了2380萬美元。

雖然eSIM技術確實降低了物理風險,但並沒有解決問題,因爲真正的弱點仍然是人爲錯誤和社會工程。技術專家表示,使用像Google Authenticator這樣的身份驗證器應用程序比依賴短信雙重驗證安全。

他們還建議與運營商設置自定義PIN,減少在線共享,並在懷疑發生交換時迅速反應。這意味着凍結賬戶,聯繫運營商,並關注交易日誌。但即使有這些,犯罪分子仍在不斷適應,現有的系統也不足以完全阻止他們。

Cryptopolitan Academy:厭倦了市場波動?瞭解DeFi如何幫助您建立穩定的被動收入。立即註冊