Acabo de encontrar algo que realmente subraya lo serios que son las amenazas de suplantación de SIM en criptomonedas. Hay un caso que involucra a Nicholas Truglia que se extendió recientemente - el tipo tuvo su sentencia de prisión aumentada a 12 años porque se negó a devolver lo que debía después de ser atrapado en 2022.

Así que esto fue lo que sucedió. Truglia realizó una estafa de suplantación de SIM dirigida a inversores en el Área de la Bahía de San Francisco en 2018. Básicamente comprometió el teléfono de Michael Terpin - Terpin es un inversor en criptomonedas y CEO de Transform Group - y drenó sus fondos en criptomonedas. ¿El daño? Terpin perdió 24 millones de dólares en criptomonedas por ese único ataque.

Lo que es increíble es que Nicholas Truglia inicialmente fue condenado a solo 18 meses, y se le ordenó pagar más de 20 millones de dólares en restitución a Terpin. Pero aquí está lo sorprendente: el juez Alvin Hellerstein descubrió que Truglia en realidad poseía activos por valor de más de 61 millones de dólares. El tipo tenía el dinero para pagar pero simplemente... no lo hizo. No realizó ningún pago. Por eso, el juez extendió su sentencia a 12 años como resultado.

El aspecto técnico de esto es bastante sencillo pero devastador. La suplantación de SIM significa transferir el número de teléfono de alguien a una tarjeta SIM diferente, lo que permite a los estafadores interceptar códigos de autenticación de intercambios y bancos. Una vez que obtienen esos códigos, tu criptomoneda básicamente desaparece. Terpin terminó presentando una demanda de 224 millones de dólares contra AT&T por negligencia, y ganó un caso civil de 75 millones de dólares contra Nicholas Truglia en persona.

Este caso es honestamente un recordatorio de lo vulnerable que puede ser la seguridad basada en móviles. El sector de las criptomonedas ha sido un objetivo principal porque las apuestas son muy altas y las transacciones son irreversibles. Si tienes cantidades significativas, vale la pena pensarlo - quizás investigar billeteras de hardware o métodos de autenticación más robustos que el SMS. La situación de Truglia muestra lo que sucede cuando la seguridad se ve comprometida.