Загадочный взлом, приведший к потере сотен миллионов долларов на криптовалютной бирже FTX, был результатом сложной атаки, согласно новым откровениям, и причастные к нему лица были идентифицированы.
Взлом FTX в конечном итоге был вызван атакой на подмену симки
Те, кто присутствовал при этом, помнят это странное событие: на следующий день после объявления о банкротстве криптовалютной биржи FTX, которую в то время контролировал Сэм Бэнкман-Фрид, произошел взлом на несколько сотен миллионов долларов, вызвавший самую полную непонятность.
Были ли это переводы SBF, который хотел уйти с награбленным? Была ли это внутренняя работа сотрудников биржи? Или это действительно было нападение, как ни странно, учитывая время?
Bloomberg только что пролил новый свет на это дело, которому уже больше года, сообщив, что Министерство юстиции США (DOJ) предъявило обвинения 3 лицам из 3 разных штатов США — Иллинойса, Колорадо и Индианы.
В частности, они обвиняются в проведении многочисленных операций по обмену симками в криптовалютной индустрии на протяжении почти 2 лет. В обвинительном заключении, поданном в федеральный суд Вашингтона, говорится, что обвиняемые собрали личную информацию примерно пятидесяти жертв, чтобы убедить их соответствующих операторов перенести их номера на другой телефон.
При этом они смогли получить определенные пароли и отменить двухфакторную аутентификацию (2FA), когда она была установлена, что позволило им впоследствии получить доступ к определенным аккаунтам и криптовалютным кошелькам.
Как была проведена операция по обмену Сэма Бэнкмана-Фрида?
По данным Bloomberg, один из обвиняемых использовал поддельное удостоверение личности с личными данными сотрудника FTX, чтобы убедить AT&T, крупнейшего поставщика услуг местной и междугородней телефонной связи в США, перенести данные телефона жертвы на другое мобильное устройство.
Благодаря этой операции другой человек (предполагаемый главарь) смог получить доступ к некоторым криптовалютным кошелькам FTX, обойдя двухфакторную аутентификацию, установленную для защиты доступа.
Министерство юстиции США предъявило этим трем лицам обвинения в мошенничестве и краже личных данных. На данный момент слишком рано говорить о том, что произойдет с украденными у FTX средствами, если эти три человека будут признаны виновными.
В любом случае, значительная часть похищенных 400 миллионов долларов уже переведена. Как мы видим ниже, первый кошелек, получивший украденные средства (обведен красным), перевел их на множество других адресов, которые сделали то же самое.
Движение средств из кошелька, получившего украденные средства (обведено красным)
Последнее движение средств, связанное с этим делом, произошло 2 недели назад. 17 января один из кошельков перевел на другой адрес 288,79 BTC, что эквивалентно $12,3 млн по сегодняшнему курсу биткоина.
