Vừa mới gặp phải một vụ việc khá điên rồ, thực sự cho thấy chúng ta vẫn còn rất dễ bị tổn thương trong lĩnh vực crypto. Nicholas Truglia, một người đã thực hiện vụ lừa đảo đổi SIM vào năm 2018, vừa bị tăng án từ 18 tháng lên đến 12 năm vì từ chối trả bồi thường.

Câu chuyện diễn ra như sau: Truglia nhắm vào Michael Terpin, một nhà đầu tư crypto và CEO của Transform Group, bằng một cuộc tấn công đổi SIM. Cơ bản là hắn đã thuyết phục nhà mạng chuyển số điện thoại của Terpin sang một thiết bị mà hắn kiểm soát, sau đó dùng quyền truy cập đó để rút hết số tiền crypto của anh ta. Kết quả? Terpin mất $24 triệu đô la trong tiền điện tử. Tòa án yêu cầu Truglia phải trả hơn $20 triệu đô la tiền bồi thường, nhưng hắn đã bỏ trốn khỏi nghĩa vụ đó.

Điều điên rồ là theo phán quyết của Thẩm phán Alvin Hellerstein vào tháng 7, Nicholas Truglia thực sự sở hữu tài sản trị giá hơn $61 triệu đô la. Nên không phải là hắn không có khả năng trả - chỉ là hắn không muốn. Đó là lý do thẩm phán gia hạn án tù của hắn. Không có khoản thanh toán nào được thực hiện mặc dù hắn có đủ khả năng để bồi thường thiệt hại.

Vụ việc còn trở nên phức tạp hơn khi Terpin cũng kiện AT&T vì $224 triệu đô la do sơ suất, lập luận rằng họ không nên cho phép chuyển số điện thoại xảy ra. Anh ta còn thắng kiện dân sự riêng trị giá $75 triệu đô la chống lại Truglia nữa.

Điều làm tôi bận tâm về vụ này là nó phơi bày điểm yếu nhất trong hệ thống bảo mật của chúng ta. Đổi SIM vẫn là một trong những cách hiệu quả nhất để xâm phạm crypto của ai đó, và không đòi hỏi kỹ năng hack phức tạp - chỉ cần kỹ năng xã hội. Vụ án của Truglia chứng minh rằng ngay cả khi có hậu quả pháp lý nặng nề, các cuộc tấn công này vẫn tiếp diễn vì rào cản để tham gia quá thấp.

Nếu bạn đang nắm giữ một lượng crypto đáng kể, đây chắc chắn là một lời cảnh tỉnh. Đừng dựa vào xác thực hai yếu tố qua SMS cho các tài khoản sàn giao dịch của bạn. Hãy sử dụng ví phần cứng, ứng dụng xác thực, và liên hệ với nhà mạng của bạn để thêm các lớp bảo mật bổ sung cho tài khoản. Việc ai đó như Truglia có thể gây ra thiệt hại lớn như vậy vào năm 2018 và chúng ta vẫn còn thấy các cuộc tấn công tương tự ngày nay cho thấy vấn đề chưa được giải quyết - nó chỉ trở nên sáng tạo hơn mà thôi.