Tri osobe optužene su za počinjenje napada zamjenom SIM kartice u studenom 2022. koji je rezultirao krađom više od $400 milijuna. Američka vlada nije imenovala organizaciju žrtvu, ali se čvrsto vjeruje da je novac ukraden iz mjenjačnice kriptovaluta FTX, koja je istog dana kad je napad podnio zahtjev za bankrot.

Dana 11. i 12. studenog 2022., počinitelji koji stoje iza pljačke uspjeli su ukrasti $400 milijuna u kriptovalutama nakon što su proveli operaciju zamjene SIM kartice, pri čemu su telefonski broj žrtve prenijeli na uređaj pod svojom kontrolom. To im je omogućilo da presretnu sve tekstualne poruke ili telefonske pozive poslane žrtvi, uključujući jednokratne šifre za autentifikaciju ili veze za ponovno postavljanje lozinke poslane putem SMS-a.

Optužene osobe uključuju Roberta Powella, poznatog kao "R", "R$" i "ElSwapo1", koji je identificiran kao kolovođa "Powell SIM Swapping Crew". Emily Hernandez je navodno pomogla skupini u dobivanju pristupa uređajima žrtve, a Carter Rohn navodno je pomogao u kompromitiranju uređaja.

Prema optužnici, napadači su u studenom 2022. zamijenili SIM korisniku AT&T-a lažno se predstavljajući u maloprodajnoj trgovini pomoću lažne osobne iskaznice kako bi ukrali $400 milijuna. Žrtva se u ovom slučaju u optužnici naziva samo "Žrtva 1" .

Tom Robinson, suosnivač blockchain obavještajne tvrtke Elliptic, izjavio je da su ukradena sredstva oprana putem razmjena s vezama s kriminalnim skupinama sa sjedištem u Rusiji. To je dovelo do sumnje da su izmjenjivači SIM kartica sa sjedištem u SAD-u možda dobili pomoć od organiziranih kibernetičkih kriminalaca u Rusiji.

Nick Bax, direktor analitike u tvrtki za oporavak novčanika kriptovaluta Unciphered, primijetio je da tijek ukradenih FTX sredstava sliči aktivnostima grupa sa sjedištem u istočnoj Europi i Rusiji, a ne onima koje su obično povezane s zamjenom SIM kartica sa sjedištem u SAD-u.

Nadalje, čovjek s Floride koji je nedavno optužen za umiješanost u zavjeru zamjene SIM kartica smatra se ključnim članom Scattered Spidera, hakerske skupine odgovorne za niz kibernetičkih upada u velike američke tehnološke tvrtke u ljeto 2022.

Stečajni postupak FTX-a koji je u tijeku vodi Kroll, div za financijsko savjetovanje i savjetovanje o rizicima. Međutim, Kroll je pretrpio vlastitu povredu u kolovozu 2023. nakon što je zaposleniku zamijenjena SIM kartica, što je rezultiralo krađom korisničkih podataka za više platformi kriptovaluta koje se oslanjaju na Krollove usluge za vođenje stečajnog postupka.

Odvjetnici g. Powella tvrdili su da nemaju informacije o "Žrtvi 1" jer ih vlada nije podijelila. Powellovo sljedeće pojavljivanje pred sudom zakazano je za saslušanje o pritvoru 2. veljače 2024.

Napori da se dobiju komentari od Kroll-a, FBI-a, odvjetnika tužitelja i odvjetničke tvrtke koja se bavi bankrotom FTX-a još su u tijeku. Ova će se priča ažurirati ako netko od njih odgovori.

Link na izvor