彭博今早爆料,在2022年11月盗走FTX数亿美元的黑客不是外界猜测的SBF或内部员工,而是美国司法部在上月起诉通过SIM卡交换攻击,窃取FTX热钱包价值超4亿美元加密货币的三人团伙。
讯:2022年11月12日,在FtX交易所宣告申请破产重组的隔日,该交易惊爆黑客攻击事件,热钱包当时遭窃走价值6.89亿美元的加密货币。
当时社群舆论对于黑客的身份众说纷纭,有人怀疑攻击者是FtX前工程师、甚至传出是受巴哈马政府命令,背后攻击者就是前执行长SbF,但SbF随即否认犯案,并推测有可能是内部员工所为,或是员工电脑上的恶意软件所致。
FtX黑客疑是「SIm卡交换攻击」集团
整整经过一年多后,美国司法部疑似已找到幕后真凶,据彭博今(2)晨爆料,美国司法部在上月以欺诈和身份盗窃罪起诉3位美国公民:伊利诺州的Robert Powell、科罗拉多州的Emily Hernandez和印第安纳州的carter Rohn,指控这三人以手机SIm卡交换攻击(SImswapattack)的诈骗手段,盗取FtX超过4亿美元的加密货币。
彭博指出,尽管起诉书中未明确指名FtX,但两名熟悉案情的人士证实,FtX确实是法庭文件中的「受害公司」。
Spotonchain数据显示,截至目前为止,FtX攻击者的16个地址中,仍持有95,750枚EtH,价值约2.2亿美元。
另外引起讨论的一个话题是,美国政府是否会把这价值超四亿美元的加密货币资产还给FtX,已清偿给受害者?目前尚未获得官方具体说明,但如果真的会进行返还,那对广大债权人来说也是个好消息。
SIm卡交换攻击猖獗
根据联邦法院的起诉书,这三名被告参与了一个针对FtX和其他个人的SIm卡交换攻击团伙,三人收集了大约50名受害者的个资,并利用这些资讯用话术诈骗电信商,让他们将受害者的手机号码转移到由他们控制的手机上。
借此,他们拦截包括手机验证码在内的简讯,进而重置帐密,最终盗取受害者的金融账户和加密货币钱包。
检方在起诉书指控,2022年11月11日左右,Hernandez利用假身份证,冒充FtX员工的身份,说服At&t将手机号码转移到另一个SIm卡上。团伙的主脑Powell(网名为'R$'和ElSwapo1)随后使用各种验证码进入FtX的加密货币钱包。
SIm卡攻击并不需要复杂的黑客技巧,而是基于对电信商客服的心理操控或贿赂,近年来已成为恶意行为者骇入社交媒体和email账户、加密货币交易所和网络银行的流行方式。
就连以太坊创办人Vitalik buterin去年9月也曾因SIm卡交换攻击损失约69.1万美元;上月,SEc的X账号遭受黑客攻击,发布了关于比特币现货EtF获批的虚假消息事件,SEc调查后也确认其成为了SIm卡交换攻击的受害者。