Только что прочитал одну из самых безумных историй о криптовзломах и честно не могу перестать думать, как это вообще произошло. Итак, Майкл Турпин, криптоинвестор, был полностью разрушен тем, что, вероятно, является самым сложным в истории атакой с заменой SIM-карты. 15-летний парень по имени Эллис Пински возглавил команду, которая в основном организовала всё это.

Вот где становится по-настоящему сумасшедшим. Они подкупили работников телекоммуникационной компании, чтобы перенаправить номер Турпина на свои SIM-карты. Оттуда Эллис запускал скрипты, которые просматривали всё — электронные письма, облачное хранилище, всё подряд. Они искали приватные ключи, как охотники за сокровищами. И нашли их: $900M в ETH, лежащие там. Но они были заперты.

Они продолжали копать и в итоге получили доступ к кошельку с 24 миллионами долларов. Это крупнейшая в истории кража с заменой SIM-карты. Просто так, подросток стал обладателем больше денег, чем большинство людей за всю жизнь.

Что сделал Эллис дальше, почти так же безумно, как сам взлом. Rolex под матрасом, вечеринки, эскорт, вся эта роскошь. Но вот в чем дело с командами — кто-то всегда сдает. Его бывший партнер Труглия начал писать об этом в Твиттере. Использовал своё настоящее имя на Coinbase. Любительский уровень. ФБР быстро соединило все точки.

Труглия отправился в тюрьму. Эллис? Он был несовершеннолетним, поэтому формально не понес наказания, но Турпин подал на него иск на 22 миллиона долларов. И тут всё стало по-настоящему мрачно — в дом Турпина зашли маскированные вооружённые люди. Это вышло далеко за рамки обычной криптовзлома.

История также интересна. Эллис вырос в тесной нью-йоркской квартире, получил первый Xbox в 13 лет, начал общаться на хакерских форумах, научился SQL-инъекциям, продавал редкие аккаунты Instagram. Он был хорош в этом. Но ему нужны были деньги, а не только слава. Замена SIM-карты стала идеальным оружием, как только он разобрался — захватить чей-то номер, контролировать их 2FA, сбросить пароли, получить доступ ко всему.

Сегодня Эллис учится в Нью-Йоркском университете на философии и компьютерных науках. Говорит, хочет создавать стартапы, выплатить долги, оставить всё это позади. В 15 лет у него было 562 BTC, инсайдеры телекоммуникаций в кармане, огромный иск, висящий над ним, и, по слухам, люди, желающие его смерти. Не самый типичный подростковый опыт.

Вся эта история — жесткое напоминание о том, насколько уязвимы номера телефонов в крипте. Ваш 2FA, ваши коды восстановления, вся ваша цифровая жизнь могут зависеть от разговора с сотрудником телекоммуникационной компании. Майкл Турпин понял это на собственном опыте. Заставляет задуматься, что такое безопасность, когда слабое звено — это подкупленный работник в магазине мобильных телефонов.