Мистериозният хак, довел до загубата на стотици милиони долари на борсата за криптовалути FTX, е резултат от сложна атака, според нови разкрития, а замесените лица са идентифицирани.
Хакването на FTX в крайна сметка се дължи на атака за подмяна на симкарти
Присъствалите си спомнят това странно събитие: ден след обявяването на фалита на борсата за криптовалути FTX, тогава контролирана от Сам Банкман-Фрид, при най-пълно неразбиране беше извършена хакерска атака за няколкостотин милиона долара.
Дали тези преводи са били направени от SBF, който би искал да си тръгне с плячката? Дали това е вътрешна работа на служителите на борсата? Или това наистина беше атака, колкото и странно да изглеждаше предвид времето?
Блумбърг току-що хвърли нова светлина върху този случай, който вече датира отпреди повече от година, като разкри, че Министерството на правосъдието на САЩ (МП) е повдигнало обвинения на 3 лица от 3 различни американски щата – Илинойс, Колорадо и Индиана.
По-конкретно, те са обвинени в извършването на множество операции по подмяна на симкарти в сектора на криптовалутите в продължение на близо 2 години. Обвинителният акт, внесен във федералния съд във Вашингтон, разкрива, че обвиняемите са събрали личната информация на около 50 жертви, за да убедят съответните оператори да прехвърлят номерата им на друг телефон.
По този начин лицата са успели да се сдобият с определени пароли и да преодолеят двуфакторната автентикация (2FA), когато тя е била въведена, което им е позволило впоследствие да получат достъп до определени акаунти и крипто портфейли.
Как е била проведена операцията по обмен на Сам Банкман-Фрид?
Според Bloomberg един от обвиняемите е използвал фалшив документ за самоличност с личните данни на служител на FTX, за да убеди AT&T, най-големия доставчик на местни и междуградски телефонни услуги в САЩ, да прехвърли телефонните данни на жертвата на друго мобилно устройство.
Благодарение на тази операция друго лице (предполагаемият ръководител на групата) е успяло да получи достъп до определени портфейли за криптовалута на FTX, като е заобиколило двуфакторното удостоверяване, въведено за защита на достъпа.
На 3-те лица са повдигнати обвинения в измама и кражба на самоличност от Министерството на правосъдието на САЩ. За момента е твърде рано да се каже какво ще се случи със средствата, откраднати от FTX, ако 3-те лица бъдат признати за виновни.
Във всеки случай голяма част от откраднатите 400 милиона долара вече са прехвърлени. Както можем да видим по-долу, първият портфейл, който е получил откраднатите средства (ограден в червено), ги е прехвърлил на множество други адреси, които са направили същото.
Движения на средства от портфейла, който е получил откраднатите средства (ограден в червено)
Последното движение на средства, свързано с този случай, е било преди 2 седмици. На 17 януари един от портфейлите е прехвърлил 288,79 BTC на друг адрес, което е равностойно на 12,3 млн. долара по днешните цени на Биткойн.
