最近、最も荒々しい暗号資産の強盗事件の話を読んだばかりで、正直なところ、これが実際に起こったことなのかどうか、考えずにはいられません。暗号投資家のマイケル・ターピンは、おそらく史上最も巧妙なSIMスワップ攻撃によって完全に打ちのめされました。15歳の少年エリス・ピンスキーが率いるチームが、ほぼ全てを仕組んだのです。

ここから話はさらに狂ってきます。彼らは通信会社のスタッフに賄賂を渡し、ターピンの電話番号を自分たちのSIMカードにリダイレクトさせました。そこからエリスはスクリプトを走らせて、メールやクラウドストレージなどすべてをスキャンしました。まるで宝探しのように秘密鍵を探していたのです。そしてついに見つけました：$900M にETHが座っていました。しかし、それはロックされていました。

彼らは掘り続け、最終的に2,400万ドルを含むウォレットにアクセスしました。これは記録上最大の個人によるSIMスワップ盗難です。たったそれだけで、10代の少年が一生分以上の金を手に入れたのです。

エリスが次にしたことは、ほとんど強盗事件と同じくらい狂っています。マットレスの下にロレックスを隠し、パーティーに出かけ、エスコートを呼び、豪華な見せびらかし。ですが、クルーにはいつも誰かが話すものです。彼の元パートナーのトルーリアはそれについてツイートし始めました。コインベースで本名を使って。素人のやることです。FBIはすぐに関係を突き止めました。

トルーリアは刑務所に入りました。エリスは未成年だったため、正式な容疑はありませんでしたが、ターピンは彼に2,200万ドルの訴訟を起こしました。そして事態は本当に闇に包まれました—マスクをした銃を持った男たちがターピンの家に現れたのです。これは典型的な暗号資産の盗難をはるかに超えた事件でした。

背景も興味深いです。エリスはNYの狭いアパートで育ち、13歳で最初のXboxを手に入れ、ハッカーのフォーラムに出入りし始め、SQLインジェクションを学び、レアなインスタグラムアカウントを売っていました。彼はこの手のことに長けていました。でも、名声だけではなくお金も必要でした。SIMスワップは、彼がそれを理解したときに完璧な武器となったのです—誰かの番号をハイジャックし、その人の2段階認証を制御し、パスワードをリセットし、すべてにアクセスする。

今、エリスはNYUで哲学とコンピューターサイエンスを学んでいます。彼はスタートアップを作り、借金を返し、このすべてを乗り越えたいと言っています。15歳で彼は562BTCを持ち、通信業界のインサイダーとつながり、大きな訴訟を抱え、さらには彼を殺そうとする人々もいると噂されています。理想的なティーンエイジャーの経験とはほど遠いですね。

この事件は、電話番号がいかに脆弱であるかを痛感させる brutal な警告です。あなたの2FAやリカバリーコード、そしてあなたのデジタルライフ全てが、通信会社の従業員との会話にかかっていることもあります。マイケル・ターピンはそれを痛い目で学びました。最も弱い部分が、携帯電話ショップの賄賂を受け取った従業員であるとき、セキュリティの本当の意味を考えさせられます。