Только что наткнулся на случай, который действительно подчеркивает, насколько мы все еще уязвимы в криптовалюте. Так вот, есть один парень Николас Трулья, который в 2018 году провернул мошенническую схему с SIM-swapping, нацелившись на инвесторов в криптовалюту в районе залива Сан-Франциско. Звучит как древняя история, но юридические последствия все еще разворачиваются.

Вот где становится по-настоящему дико — Трулью выдвинули обвинения в wire fraud за компрометацию чьего-то телефона через SIM-swapping. Он по сути перенес номер телефона жертвы на другую SIM-карту, что позволило ему перехватывать коды аутентификации с бирж и банков. Вроде бы довольно прямолинейная социальная инженерия, но при этом разрушительно эффективная.

Его главной целью был Майкл Терпин, инвестор в криптовалюту и CEO Transform Group. Терпин потерял $24 million в криптовалюте из-за этой схемы. Это не мелочь. Поэтому Терпин пошел в суд и против Трульи, и против AT&T — подал иск на $224 million к своему беспроводному оператору за халатность и отдельный гражданский иск на $75 million против самого Трульи. В обоих случаях он добился победы.

Изначально Николас Трулья получил 18 месяцев тюремного заключения еще в 2022 году плюс $20 million в качестве возмещения. Честно говоря, довольно мягко. Но вот в чем дело — он так фактически и не заплатил. Судья Алвин Хеллерстейн посмотрел на записи и установил, что у Трульи было более $61 million активов. Деньги у него были. Он просто не платил.

Так что судья продлил ему срок до 12 лет в июле. Это огромный скачок по сравнению с 18 месяцами. Сообщение, похоже, предельно ясное — уклонение от обязательств по возмещению приводит к серьезному тюремному сроку.

Почему это важно помимо очередного мошенничества? Потому что SIM-swapping по-прежнему является одним из самых эффективных векторов атаки против держателей криптовалюты. Люди сосредотачиваются на безопасности бирж и взломах кошельков, но ваш номер телефона часто оказывается самым слабым звеном. Если кто-то сможет его скомпрометировать, он сможет выводить средства с ваших счетов через вполне легитимные процессы аутентификации.

Дело Николаса Трульи показывает и силу этой атаки, и то, что происходит, когда вас ловят. Стоит знать об этом, если вы держите какие-либо значительные объемы криптовалюты.