Щойно натрапив на щось, що є надійним нагадуванням про те, чому мобільна безпека важлива у крипто. Є випадок із Ніколасом Трулією, хлопцем, який у 2018 році організував шахрайство з SIM-картами, націлене на криптоінвесторів, і наслідки для нього стали набагато гіршими.

Отже, що сталося: Трулія використав SIM-заміну, щоб зламати телефон Майкла Терпіна — Терпін є криптоінвестором і генеральним директором Transform Group. Перенісши номер Терпіна на свою SIM-карту, Трулія зміг перехоплювати повідомлення для підтвердження від бірж і банків. Досить просто соціальна інженерія, але надзвичайно ефективна. Таким чином він вкрав $24 мільйонів у криптовалюті у Терпіна.

Спочатку, у 2022 році, Нік Трулія отримав 18 місяців ув'язнення та наказ про відшкодування $20 мільйонів. Проте, у нього, судячи з усього, було понад $61 мільйонів активів — набагато більше, ніж достатньо, щоб повернути вкрадене, — але він просто... не зробив цього. Він ухилявся від правоохоронних органів і ігнорував судові накази. Суддя Елвін Хеллерштейн назвав його це у наказі від липня, фактично сказавши: «так, у тебе є гроші, заплати». Оскільки Трулія відмовився виконати вимоги, його термін ув'язнення був продовжений до 12 років.

Терпін не зупинився на цьому. Він подав позов проти AT&T на $224 мільйонів за недбалість у допущенні цього, а також подав цивільний позов на $75 мільйонів проти Трулії — і виграв його. У 2019 році суд присудив йому повне відшкодування.

Ця історія — досить жорстке дослідження того, чому SIM-заміна є такою загрозою для будь-кого, хто тримає значну кількість криптовалюти. Це не складне хакерство — це просто соціальна інженерія, щоб отримати доступ до номера телефону, і раптом у вас є доступ до всього. Якщо ви серйозно ставитеся до безпеки, саме тому апаратні гаманці та правильна налаштування 2FA так важливі.