È stato risolto il mistero che si cela dietro il massiccio hackeraggio della borsa FTX di Sam Bankman-Fried poco dopo la dichiarazione di fallimento. Tre persone sono state accusate dal Dipartimento di Giustizia degli Stati Uniti di aver orchestrato uno scambio di SIM che ha portato al furto di oltre 400 milioni di dollari da FTX nel novembre 2022.
Il trio è stato accusato di aver partecipato a un giro di scambi di SIM che ha preso di mira FTX e altri individui per due anni.
Accusato il trio dello scambio di SIM
Secondo quanto riportato da Bloomberg il 2 febbraio, il Dipartimento di Giustizia ha accusato Robert Powell dell’Illinois, Emily Hernandez del Colorado e Carter Rohn dell’Indiana. Le autorità li hanno accusati di frode e furto di identità.
Poco dopo la dichiarazione di fallimento dell’azienda, gli hacker hanno prosciugato oltre 400 milioni di dollari in criptovalute. Li hanno poi incanalati attraverso una rete di piattaformadiscambio decentralizzati.
Sam Bankman-Fried (SBF), che si è dimesso dalla carica di amministratore delegato, ha preso le distanze dall’hacking, ma ha ipotizzato che possa trattarsi di un lavoro dall’interno. SBF rischia attualmente decenni di carcere dopo la sua condanna per frode alla fine dello scorso anno.
Per saperne di più: Le 15 truffe di criptovalute più comuni a cui prestare attenzione
Secondo l’accusa, gli aggressori hanno raccolto i dati personali di circa 50 vittime. Questi sono stati utilizzati per convincere i provider di telefonia cellulare a trasferire i numeri di telefono delle vittime su un telefono fittizio in loro possesso.
Questo ha permesso loro di intercettare i codici di autenticazione e di entrare nei conti finanziari e nei portafogli di criptovalute, includendo quelli di FTX.
Lo scambio di SIM consiste nel manipolare i rappresentanti delle compagnie telefoniche per trasferire i numeri di telefono degli obiettivi agli hacker. Questo metodo è diventato popolare tra gli hacker che prendono di mira le piattaformadiscambio di criptovalute.
Secondo quanto riportato, Hernandez ha utilizzato un documento d’identità falso con i dati di un dipendente di FTX per convincere AT&T a trasferire l’account del cellulare su un’altra scheda SIM. Powell ha poi utilizzato vari codici di autenticazione per accedere ai portafogli di criptovalute di FTX.
In passato AT&T è stata citata in giudizio per aver facilitato attacchi di scambio di SIM con conseguenti furti di criptovalute.
Attacchi in aumento
Il rapporto riporta che,
“L’FBI ha ricevuto 2.056 denunce di scambio di SIM, con perdite per un totale di 71,6 milioni di dollari, in aumento rispetto alle 1.611 denunce e ai 68 milioni di dollari di perdite dell’anno precedente”.
Anche la SEC è stata vittima di questo vettore di attacco. A gennaio, si è verificato un attacco di scambio di SIM perché gli hacker hanno sfruttato la scarsa sicurezza per entrare nel suo account X.
Inoltre, la piattaforma di social earnings Friend.tech è stata una calamita per attacchi di phishing e scambio di SIM.
Una delle più grandi falle del settore, l’hack del server del portafoglio hardware Ledger nel 2020, ha dato il via a una serie di attacchi di SIM swap contro le vittime.
Dichiarazione di non responsabilità
Tutte le informazioni contenute nel nostro sito web sono pubblicate in buona fede e solo a scopo informativo generale. Qualsiasi azione intrapresa dal lettore in base alle informazioni contenute nel nostro sito web è strettamente a suo rischio e pericolo.