ちょうど暗号通貨におけるSIMスワッピングの脅威がいかに深刻かを改めて示す事例に出くわしたところです。最近まで続いていたニコラス・トルリアに関する事件です—彼は2022年に逮捕された後、返済しなかったために刑期が12年に引き上げられました。

それで、何が起こったのかというと、トルリアは2018年にサンフランシスコ・ベイエリアの投資家を狙ったSIMスワッピング詐欺を行いました。彼は基本的にマイケル・テルピンの電話を乗っ取り—テルピンは暗号通貨投資家でTransform GroupのCEOです—彼の暗号資産を奪い取ったのです。被害額は？テルピンはその一度の攻撃で2400万ドルの暗号通貨を失いました。

驚くべきことに、ニコラス・トルリアは最初はわずか18ヶ月の刑を科され、テルピンに対して2000万ドル以上の賠償金を支払うよう命じられました。でも、ここでのポイントは—裁判官のアルヴィン・ヘラーシュタインは、トルリアが実際には6100万ドル以上の資産を所有していることを知ったのです。彼には支払う資金があったのに、ただ…支払わなかったのです。全く支払いをしなかったため、裁判官は刑期を12年に延長しました。

この事件の技術的側面は非常にシンプルですが、破壊的です。SIMスワッピングとは、誰かの電話番号を別のSIMカードに移すことを意味し、これにより詐欺師は取引所や銀行からの認証コードを傍受できます。そのコードを手に入れると、あなたの暗号資産はほぼ消え去ります。テルピンはAT&Tに対して過失を理由に2億2400万ドルの訴訟も起こし、ニコラス・トルリア本人に対して7500万ドルの民事訴訟に勝利しました。

このケースは、モバイルベースのセキュリティがいかに脆弱であるかを改めて思い知らされるものです。暗号通貨業界は、リスクが非常に高く取引が取り消せないため、特に標的になっています。大量の資産を保有している場合は、これについて真剣に考える価値があります—ハードウェアウォレットやSMS以外のより堅牢な認証方法を検討してみてください。トルリアの事例は、セキュリティが侵害されたときに何が起こるかを示しています。