simカード交換攻撃

ChainCatcher のメッセージによると、オンチェーン探偵の ZachXBT は、カナダ人の Cameron Redman がその調査により有罪判決を受け、賠償を命じられたと報告しています。2022 年 6 月、Redman は X プラットフォームのパネルアクセスを販売することで 250 ETH を得て、JRNY、Beeple、Nouns、Zeneca、DeeKay などの 10 を超える有名アカウントが盗まれ、数百万ドルの資産がフィッシング詐欺によって奪われました。Redman は 2020 年の SIM カード交換攻撃で 3700 万ドルを盗んだことで知られています。

ChainCatcher のメッセージによると、Greenberg Glusker が報告したところによれば、T-Mobile は「複数のセキュリティ脆弱性」により SIM カード交換攻撃を引き起こし、暗号通貨の盗難を招いたため、法律事務所 Greenberg Glusker は 3 月 20 日に T-Mobile に対して 3300 万ドルの仲裁裁定を得たと発表しました。この仲裁は 2023 年秋に行われ、12 日間の証言がありました。Greenberg Glusker によれば、仲裁パネルは T-Mobile が「その複数のセキュリティの失敗により SIM カード交換攻撃が発生し、暗号通貨が盗まれた」ことに対して責任があると認定しました。

ChainCatcher のメッセージによると、Cointelegraph が報じたところによれば、AT&T は再びユーザー情報を保護できなかったという訴えに直面することになります。以前は有利だった一部の簡易判決が控訴で覆されました。この事件は 2020 年に始まり、暗号投資家の Michael Terpin が新卒の高校生を訴え、彼が SIM カードの交換を通じて Terpin の 2400 万ドル相当の暗号通貨を盗んだと主張しました。SIM カードの交換により、Pinsky は Terpin の一つの暗号財布を保護していた二段階認証を回避しました。2018 年、Ellis Pinsky は 15 歳の時、仲間と共に AT&T の従業員を賄賂し、Terpin の SIM カード情報を彼らの携帯電話の空白のカードに移しました。その後、長く複雑な法的闘争により、Pinsky は「ベイビー・アル・カポネ」というあだ名を得て、AT&T に対する潜在的に画期的な事件に巻き込まれました。Terpin の主任弁護士 Pierce O'Donnell によれば、Terpin は現在「2400 万ドルに加えて少なくとも 1400 万ドルの利息と弁護士費用を求めており、AT&T に対して合計で少なくとも 4500 万ドルの請求を行う」とのことです。

ChainCatcher のメッセージによると、ブルームバーグの報道では、アメリカ合衆国司法省（DOJ）は、FTXが破産した日に4億ドル以上の資産を盗まれたのはSIMカード交換攻撃によるものだと述べています。ワシントン連邦裁判所に提出された起訴状によれば、2021年3月から2023年4月の間に、ロバート・パウエル、カーター・ローン、エミリー・ヘルナンデスの3人の犯罪者が約50人の被害者の個人データを収集し、その情報を利用して携帯電話の提供者に被害者の電話番号を彼らの仮想電話に転送するよう説得しました。そして、SMSを傍受することで、二要素認証コードを含む情報を使って被害者の金融口座や暗号財布に侵入しました。2022年11月11日、ヘルナンデスはFTXの従業員の詳細が記載された偽の身分証明書を使用して、AT&Tに携帯電話アカウントを別のSIMカードに転送するよう説得しました。その後、パウエルは複数の認証コードを使用してFTXの暗号財布にアクセスしました。3人は詐欺と身分盗用の罪で起訴されています。

ChainCatcher のメッセージ、Arkham の公式発表によると、Arkham の CEO ミゲル・モレルが SIM カード交換攻撃に遭い、彼の Twitter アカウントがハッキングされたとのことです。発表時点で、ハッカーによって投稿された詐欺の投稿は削除されており、彼のアカウントへの完全なアクセス権の回復が進められています。