Ellis Pinsky: Від підлітка-хакера до головного героя найбільшої крадіжки криптовалют через SIM swapping

У 15 років Елліс Пінскі здійснив один із найвідчайдушніших криптограбежів у історії: він викрав 24 мільйони доларів за допомогою складної схеми заміни SIM-карт. Те, що сталося потім, показало вразливість криптоекосистеми та ризики імпульсивності підлітків у цифровому світі. Вкрадені гроші зникли у проституції, нічних клубах і на Rolex за 100 000 доларів, тоді як ФБР все більше закручувало кільце.

Як Елліс Пінскі організував напад на 24 мільйони доларів

Мішенню був Майкл Турпін, досвідчений інвестор у криптовалюти, який зібрав значний цифровий статок. Поки Турпін був на конференції в іншій частині країни, Елліс Пінскі координував групу підліткових хакерів у ретельно спланованій операції. Перший крок — підкуп співробітників телекомунікаційних компаній для викрадення номера телефону Турпіна.

Отримавши доступ до телефону, Елліс запустив скрипти для проникнення у Skype-зв’язки, що проникли у цифрове життя інвестора. Електронна пошта, хмарні сховища та всі особисті дані опинилися під загрозою. Початкове розслідування виявило щось надзвичайне: основний гаманець Турпіна містив 900 мільйонів доларів у Ethereum, але був захищений кількома шарами безпеки, що зробили його недоступним.

Однак Елліс Пінскі та його мережа не здалися. Заглибившись у цифрові захисні шари, вони виявили другорядний гаманець із 24 мільйонами доларів, який не мав такої ж захисту. Через кілька годин, коли Турпін перевірив свої рахунки, він побачив реальність: основний гаманець залишився цілим, але 24 мільйони зникли. Напад став наймасштабнішим у історії криптовалют, задокументованим як крадіжка через заміну SIM-карт.

Метод: викрадення номерів і доступ до цифрових гаманців

Здійснений Еллісом Пінскі напад відкривав критичну вразливість у безпеці цифрових активів. Заміна SIM працює досить просто: злочинець підкуповує представника телекомунікаційної компанії, викрадає номер телефону жертви, перехоплює коди двофакторної автентифікації та змінює паролі доступу. З контролем над телефонною ідентичністю Елліс і його група могли отримати доступ до будь-якого цифрового гаманця, прив’язаного до цього номера.

Найстрашніше було те, що Елліс Пінскі розпочав цю операцію ще навчаючись у початковій школі. Його шлях у хакерському світі почався роками раніше: він виріс у скромній квартирі в Нью-Йорку, отримав першу Xbox у 13 років, відвідував форуми інтернет-хакерів, вивчав техніки SQL-ін’єкцій і почав продавати рідкісні імена користувачів в Instagram. Але його віртуальна популярність і статус не задовольняли його амбіції. Він хотів реальних грошей, і саме заміна SIM-карт могла йому їх дати.

Падіння: від тимчасової розкоші до юридичних наслідків

Елліс Пінскі тимчасово жив як мільярдер. Він купив Rolex за 100 000 доларів і сховав його під ліжко разом із іншими символами незаконно здобутого багатства. Але гроші та ейфорія приховували все більші тріщини у цій схемі. Один із співучасників зник із 1,5 мільйонами доларів. Інший учасник зробив фатальну помилку, випадково обговорюючи можливість найму найманого вбивці для забезпечення мовчання потенційних доносчиків.

Кульмінація настала, коли Ніколас Трулія, безпосередній партнер Елліса Пінскі, похвалився у мережі: «Вкрадено 24 мільйони доларів, а я все ще не можу зберегти друга». Трулія зробив ще одну помилку, використовуючи своє справжнє ім’я у Coinbase під час транзакцій, що дозволило ФБР швидко його відстежити. Затримання Трулії прискорило розслідування, яке виводило до Елліса Пінскі.

Незважаючи на свої дії, Елліс Пінскі отримав певну судову поблажливість через вік. Він повернув більшу частину вкрадених коштів і уник кримінальної відповідальності через неповноліття. Однак цивільна юстиція була безжальною: Майкл Турпін подав на нього позов на 22 мільйони доларів. Ситуація стала ще більш загрозливою, коли маскировані чоловіки увірвалися до його дому, що підкреслює реальні небезпеки перетину меж у світі, де гроші і цифрова злочинність залишають постійні шрами.

Сьогодні Елліс Пінскі: від злочинця до студента NYU

Зараз Елліс Пінскі навчається філософії та комп’ютерних наук у Нью-Йоркському університеті. За його словами, він зосередився на створенні легальних стартапів, намагаючись погасити свої юридичні борги і відійти від минулого злочинця. Однак шлях Елліса Пінскі залишається символом вразливості криптоекосистеми середини 2010-х і показує, як підлітки з технічними навичками можуть спричинити масштабний збиток, не маючи чітких етичних рамок.

У 15 років Елліс Пінскі зібрав 562 біткойни, був у змові з десятками інсайдерів телекомунікацій, зіткнувся з позовом на 22 мільйони доларів і став потенційно небезпечним ворогом. Його історія нагадує, що у світі криптовалют молодість і технічна майстерність не гарантують розсудливості.