Je suis tombé sur quelque chose qui souligne vraiment à quel point les menaces de SIM-swapping sont sérieuses dans la crypto. Il s'agit d'un cas impliquant Nicholas Truglia qui a été récemment prolongé - le gars a vu sa peine de prison portée à 12 ans parce qu'il a refusé de rembourser ce qu'il devait après avoir été attrapé en 2022.

Voici ce qui s'est passé. Truglia a mené une escroquerie de SIM-swapping ciblant des investisseurs dans la région de la baie de San Francisco en 2018. Il a essentiellement compromis le téléphone de Michael Terpin - Terpin est un investisseur en crypto et PDG de Transform Group - et a vidé ses avoirs en crypto-monnaies. Le dommage ? Terpin a perdu 24 millions de dollars en cryptomonnaies lors de cette seule attaque.

Ce qui est fou, c'est que Nicholas Truglia a initialement été condamné à seulement 18 mois, avec l'obligation de payer plus de 20 millions de dollars en restitution à Terpin. Mais voici le truc - le juge Alvin Hellerstein a découvert que Truglia possédait en réalité des actifs d'une valeur de plus de 61 millions de dollars. Le gars avait l'argent pour payer mais... ne l'a pas fait. Il n'a effectué aucun paiement. Le juge a donc prolongé sa peine à 12 ans en conséquence.

Le côté technique de cela est assez simple mais dévastateur. Le SIM-swapping consiste à transférer le numéro de téléphone de quelqu'un vers une carte SIM différente, ce qui permet aux escrocs d'intercepter les codes d'authentification des échanges et des banques. Une fois qu'ils ont ces codes, votre crypto est pratiquement perdue. Terpin a également intenté une action en justice de 224 millions de dollars contre AT&T pour négligence, et a gagné une affaire civile de 75 millions de dollars contre Nicholas Truglia lui-même.

Ce cas est honnêtement un rappel de la vulnérabilité de la sécurité basée sur le mobile. Le secteur de la crypto a été une cible majeure parce que les enjeux sont si élevés et que les transactions sont irréversibles. Si vous détenez des montants importants, cela vaut la peine d'y réfléchir - peut-être envisager des portefeuilles matériels ou des méthodes d'authentification plus robustes que le SMS. La situation de Truglia montre ce qui se passe lorsque la sécurité est compromise.