Прокуратура утверждает, что хакер получает 1 миллион долларов в криптовалюте, используя номер телефона человека из Сан-Франциско

Финансовые новости

Терять мобильную связь неудобно. Но в некоторых случаях это также может означать, что вас взломают.

Житель Сан-Франциско Роберт Росс, отец двоих детей, заметил, что его телефон внезапно потерял сигнал 26 октября. В замешательстве он пошел в ближайший магазин Apple, а затем связался со своим поставщиком услуг AT&T. Но, по словам официальных лиц Санта-Клары, он не был достаточно быстр, чтобы помешать хакеру вывести 500,000 долларов с двух разных аккаунтов, которые у него были в Coinbase и Gemini.

21-летний Николас Труглия снял 1 миллион долларов с двух криптовалютных счетов Росса, согласно жалобе о преступлении, поданной в этом месяце в суд штата Калифорния. По словам прокуратуры, Труглия также взломал телефоны нескольких руководителей Кремниевой долины, но не смог ограбить их аккаунты.

«Это совершенно новая волна преступности», - сказала Эрин Уэст, заместитель окружного прокурора округа Санта-Клара. «Это новый способ кражи денег: они нацелены на людей, которые, по их мнению, владеют криптовалютой», - сказала она CNBC.

Согласно судебным документам, Труглиа обвиняется по 21 пункту обвинения, включая кражу личных данных, мошенничество, растрату, преступления, которые «связаны с преступным поведением», и попытку кражи в особо крупных размерах.

Уэст сказал, что Росс копил эти деньги для фондов колледжа своих дочерей и хранил их в долларах США на криптовалютных биржах. Позже Труглия конвертировал эти деньги в криптовалюту и перевел их на свои собственные счета, прежде чем Росс смог восстановить контроль над своим номером телефона.

Официальные лица получили ордер и на прошлой неделе обыскали высотное здание на 42-й улице Труглиа в Манхэттене, сообщили они CNBC. Им удалось вернуть 300,000 XNUMX долларов с жесткого диска компьютера. Но остальные недостающие деньги будет сложно отследить.

Поклонники криптовалютики заявили, что они более надежны, потому что транзакции записываются в публичную книгу, известную как blockchain. Транзакции могут видеть все, но личность отправителя и получателя анонимна.

«В некотором смысле это полезно, потому что мы можем видеть, куда идут деньги - в этом вся прелесть блокчейна», - сказал Уэст CNBC. «Это публично, но мы до сих пор не можем увидеть, у кого эти счета».

Торговля криптовалютой стала особенно популярной в прошлом году, привлекая потоки розничных инвесторов, поскольку биткойн вырос почти до 20,000 1.6 долларов. Но с этой популярностью пришли хаки. Согласно отчету CoinDesk State of Blockchain Report за 2018 год, общая сумма потерь криптовалюты физическими лицами достигла 75 миллиарда долларов в конце июня. Сам биткойн сейчас упал более чем на 4,400 процентов с тех декабрьских максимумов, а в среду торговался около $ XNUMX.

Другие жертвы, которые были взломаны и названы в судебных документах, включают Сасвату Басу, генерального директора службы хранения цепочки ключей 0Chain; Майлс Дэниелсон, исполнительный директор хедж-фондов, и Габриэль Кацнельсон, соучредитель стартового SMBX.

Truglia согласилась на экстрадицию, и чиновники Санта-Клары ожидают, что заберут его в декабре. По словам чиновников, после этого будет установлена ​​дата суда.

Вряд ли это будет первый случай взлома телефона. Преступники используют тактику, известную как «подмена SIM-карты», чтобы захватить учетные записи телефонных номеров, обманывая операторов беспроводной связи.

Сотрудники беспроводного магазина могут назначить ваш номер телефона любому устройству с правом авторизации. Чтобы подтвердить обмен телефона, они запрашивают частную информацию, такую ​​как день рождения или номер социального страхования. Эти данные можно купить на темном веб-сайте, а затем использовать для ответа на вопросы безопасности у сотрудника беспроводного магазина.

Как только преступник взламывает электронную почту или учетную запись криптовалюты со своих устройств, так называемая «двухфакторная идентификация» отправляет текстовый код на номер телефона для предотвращения любого несанкционированного входа в систему. Но поскольку хакер теперь контролирует этот номер телефона, у законного владельца нет возможности быстро восстановить контроль или остановить взлом.

Этим летом житель Калифорнии подал в суд на AT&T на 224 миллиона долларов после того, как хакеры использовали его номер для кражи криптовалюты на 24 миллиона долларов, хранящейся на онлайн-бирже. Майкл Терпин обвинил AT&T в халатности в этом деле, сравнив его с «гостиницей, которая выдала вору с поддельным удостоверением личности ключ от номера и ключ от сейфа номера, чтобы украсть драгоценности из сейфа у законного владельца».

Чтобы остановить эту тенденцию, эксперты по кибербезопасности и отрасли говорят, что инвесторы должны охранять свои номера мобильных телефонов с той же паранойей, с которой они охраняют свои номера социального страхования. Эксперты также рекомендуют инвесторам хранить свои средства в так называемых «холодных хранилищах». Этот метод позволяет хранить цифровую валюту в автономном режиме, вдали от доступа в Интернет. Это усложняет взлом.

СМОТРЕТЬ: Как темная паутина стала платформой для всех вещей незаконной