Tajemniczy hack, który doprowadził do utraty setek milionów dolarów na giełdzie kryptowalut FTX, był wynikiem wyrafinowanego ataku, zgodnie z nowymi rewelacjami, a osoby zaangażowane zostały zidentyfikowane.
FTX hack ostatecznie spowodowany atakiem sim swap
Ci, którzy byli obecni, pamiętają to dziwne wydarzenie: dzień po ogłoszeniu bankructwa giełdy kryptowalut FTX, kontrolowanej wówczas przez Sama Bankmana-Frieda, w najbardziej niezrozumiały sposób doszło do włamania na kilkaset milionów dolarów.
Czy były to transfery SBF, który chciał odejść z łupem? Czy była to wewnętrzna robota pracowników giełdy? A może był to naprawdę atak, co wydawało się dziwne, biorąc pod uwagę czas?
Bloomberg właśnie rzucił nowe światło na tę sprawę, która obecnie sięga ponad roku wstecz, ujawniając, że Departament Sprawiedliwości USA (DOJ) oskarżył 3 osoby z 3 różnych stanów USA, Illinois, Kolorado i Indiany.
Mówiąc dokładniej, są oni oskarżeni o prowadzenie wielu operacji wymiany simów w branży kryptowalut przez okres prawie 2 lat. Akt oskarżenia, złożony w sądzie federalnym w Waszyngtonie, ujawnia, że oskarżeni zebrali dane osobowe około pięćdziesięciu ofiar, aby przekonać ich operatorów do przeniesienia ich numerów na inny telefon.
W ten sposób osoby te były w stanie uzyskać określone hasła i pokonać uwierzytelnianie dwuskładnikowe (2FA), gdy było ono stosowane, co umożliwiło im późniejszy dostęp do niektórych kont i portfeli kryptowalut.
Jak przeprowadzono operację wymiany Sam Bankman-Fried?
Według Bloomberga, jeden z oskarżonych użył fałszywego identyfikatora z danymi osobowymi pracownika FTX, aby przekonać AT&T, największego dostawcę lokalnych i międzymiastowych usług telefonicznych w USA, do przeniesienia danych telefonicznych ofiary na inne urządzenie mobilne.
Dzięki tej operacji inna osoba (domniemany prowodyr) była w stanie uzyskać dostęp do niektórych portfeli kryptowalut FTX poprzez ominięcie dwuskładnikowego uwierzytelniania w celu ochrony dostępu.
Trzy osoby zostały oskarżone o oszustwo i kradzież tożsamości przez Departament Sprawiedliwości Stanów Zjednoczonych. Na razie jest zbyt wcześnie, aby powiedzieć, co stanie się z funduszami skradzionymi z FTX, jeśli 3 osoby zostaną uznane za winne.
W każdym razie znaczna część skradzionych 400 milionów dolarów została już przeniesiona. Jak widzimy poniżej, pierwszy portfel, który otrzymał skradzione środki (zakreślony na czerwono), przekazał je na wiele innych adresów, które zrobiły to samo.
Ruchy środków z portfela, który otrzymał skradzione środki (zakreślone na czerwono)
Ostatni ruch środków związanych z tą sprawą miał miejsce 2 tygodnie temu. W dniu 17 stycznia jeden z portfeli przesłał 288,79 BTC na inny adres, co stanowi równowartość 12,3 miliona dolarów według dzisiejszych cen Bitcoinów.
