Только что наткнулся на что-то, что действительно подчеркивает, насколько серьезны угрозы SIM-замены в криптовалюте. Есть случай с Николасом Трульгой, который недавно продлили — у парня срок тюремного заключения увеличили до 12 лет, потому что он отказался вернуть долг после того, как его поймали в 2022 году.

Итак, что произошло. Трульга организовал мошенничество с SIM-заменой, нацеленное на инвесторов в районе залива Сан-Франциско в 2018 году. Он в основном взломал телефон Майкла Терпина — Терпин является криптоинвестором и генеральным директором Transform Group — и украл его криптовладения. Урон? Терпин потерял 24 миллиона долларов в криптовалюте из-за этой одной атаки.

Самое удивительное — что изначально Николасу Трульге дали всего 18 месяцев, и он должен был выплатить более 20 миллионов долларов компенсации Терпину. Но тут есть нюанс — судья Алвин Хеллерштейн узнал, что у Трульги есть активы на сумму более 61 миллиона долларов. У парня были деньги, чтобы заплатить, но он просто... не делал этого. Не выплатил ни копейки. В результате судья увеличил его срок до 12 лет.

Техническая сторона этого довольно проста, но разрушительна. SIM-замена означает перенос номера телефона человека на другую SIM-карту, что позволяет мошенникам перехватывать коды аутентификации с бирж и банков. Как только они получают эти коды, ваши криптоактивы фактически исчезают. Терпин также подал иск против AT&T на сумму 224 миллиона долларов за халатность и выиграл гражданский иск против Николаса Трульги на 75 миллионов долларов.

Этот случай честно напоминание о том, насколько уязвима мобильная безопасность. Криптовалютный сектор стал основной целью, потому что ставки очень высоки, а транзакции необратимы. Если у вас есть значительные суммы, стоит об этом подумать — возможно, стоит рассмотреть аппаратные кошельки или более надежные методы аутентификации, кроме SMS. Ситуация с Трульгой показывает, что происходит, когда безопасность нарушается.