Щойно натрапив на щось, що дійсно підкреслює, наскільки серйозні загрози SIM-замінювання у криптовалюті. Є випадок із Ніколасом Трулією, який нещодавно був продовжений — хлопця засудили до 12 років ув'язнення, бо він відмовився повернути борг після того, як його спіймали у 2022 році.

Отже, що сталося. Трулія організував шахрайство з SIM-замінюванням, націлене на інвесторів у районі Сан-Франциско-Бей у 2018 році. Він фактично зламав телефон Майкла Терпіна — Терпін є криптоінвестором і генеральним директором Transform Group — і вивів його криптоволодіння. Від шкоди? Терпін втратив 24 мільйони доларів у криптовалюті через цю одну атаку.

Що дивно, так це те, що спочатку Ніколасу Трулії дали лише 18 місяців, зобов’язавши його виплатити понад 20 мільйонів доларів відшкодування Терпіну. Але тут найцікавіше — суддя Елвін Хеллерштейн дізнався, що Трулія фактично володів активами на суму понад 61 мільйон доларів. У хлопця були гроші, щоб заплатити, але він просто... не зробив цього. Не здійснив жодних платежів. Тому суддя і продовжив його термін до 12 років.

Технічна сторона цього досить проста, але руйнівна. SIM-замінювання означає перенесення номера телефону на іншу SIM-карту, що дозволяє шахраям перехоплювати коди автентифікації з бірж і банків. Як тільки вони отримують ці коди, ваші криптовалюти фактично зникають. Терпін також подав позов на 224 мільйони доларів проти AT&T за недбалість і виграв цивільний позов проти самого Трулії на 75 мільйонів доларів.

Цей випадок чесно нагадує, наскільки вразливою може бути мобільна безпека. Сектор криптовалют став головною ціллю через високі ставки і незворотність транзакцій. Якщо ви тримаєте значні суми, варто задуматися — можливо, варто розглянути апаратні гаманці або більш надійні методи автентифікації, окрім SMS. Ситуація з Трулією показує, що трапляється, коли безпека зламано.