Otro ataque de intercambio de tarjetas SIM de AT& T afecta a tres ejecutivos de Cripto

Un ejecutivo de Cripto está demandando a AT&T por un ataque de intercambio de SIM que, según él, le costó $1.7 millones en activos digitales en un ataque dirigido a tres ejecutivos que asistieron a Consensus 2018.

El jefe de estrategia de VideoCoin, Seth Shapiro, alegó en su demanda, presentada el 17 de octubre en el Tribunal de Distrito de Estados Unidos para el Distrito Central de California, que el operador de telefonía móvil otorgó a los piratas informáticos acceso repetido a su tarjeta SIM en mayo de 2018, lo que les permitió vaciar sus billeteras en 11 intercambios por un valor de más de $1,8 millones de dólares.

En la denuncia casi cinematográfica de 58 páginas, Shapiro expone una elaborada red de infiltrados, conspiraciones internas e intercambios consecutivos de tarjetas SIM que ya han llevado al menos a dos ex empleados de AT&T a los tribunales penales:

Al controlar el número de teléfono celular de AT&T del Sr. Shapiro, así como otras cuentas (como su correo electrónico) protegidas mediante autenticación de dos factores, estos hackers externos pudieron acceder a las cuentas del Sr. Shapiro en diversas plataformas de intercambio de Criptomonedas , incluidas las cuentas que controlaba en nombre de su empresa. Posteriormente, los hackers transfirieron las criptomonedas del Sr. Shapiro desde sus cuentas a las cuentas que controlaban. En total, le robaron más de 1,8 millones de dólares en dos ataques consecutivos de intercambio de SIM el 16 de mayo de 2018.

La demanda alegó que dos exempleados de AT&T de Tucson, Arizona, fueron clave en la operación. Jarrett White y Robert Jack recibieron 4300 y 585,25 dólares, respectivamente, de hackers a los que se hace referencia en los documentos judiciales como "La Comunidad" para que proporcionaran al grupo de seis personas información privilegiada.

Fue esta puerta trasera la que le dio a “La Comunidad” acceso al teléfono celular de Shapiro, dice el documento.

Shapiro dijo que de los 1,757 millones de dólares robados, 1 millón era suyo y el resto pertenecía a otras personas que estaban invirtiendo en proyectos de Cripto con él.

Además de Shapiro, los ladrones también intercambiaron las tarjetas SIM de otros dos ejecutivos en el evento, Chris Kitze y Fiorenzi Villani.

Aunque no se menciona en la presentación judicial, los tres ejecutivos son socios de una serie de empresas de relaciones públicas de Cripto y fondos de inversión.

De hecho, todos ellos estarán este fin de semana presentándose en una conferencia producida por la víctima más conocida del intercambio de Cripto , Michael Terpin, quien también está demandando a AT&T por un robo de SIM que le costó 23,8 millones de dólares, además de buscar 200 millones de dólares en daños punitivos.

Shapiro, Kitze y Terpin son miembros deServicios de la mejor empresa ProEn Tórtola, Islas Vírgenes Británicas, se anuncian fondos de inversión en Cripto . Esta empresa de nueve miembros es un reflejo de una segunda organización registrada en las Islas Vírgenes Británicas. Fondo Alfabético, con sólo siete miembros, lo que excluye a Shapiro y otro ejecutivo, su representante de desarrollo comercial en Japón.

Villani es socio de Terpin en elTransformar GRUPOempresa de relaciones públicas, y ambos son organizadores de laAgenda de monedasConferencia este fin de semana en Las Vegas. Los cuatro participaron en el evento el año pasado, aunque Shapiro no estuvo incluido en la lista de ponentes destacados de este año.

Kitze, un emprendedor en serie con varias salidas notables de la era puntocom, se registró en el evento Consensus de 2018 como ejecutivo de una empresa blockchain que ya no parece estar en funcionamiento.

El día del robo, ShapiroVideoCoinanunció la finalización de unaOferta inicial de monedas de 50 millones de dólares (ICO) completamente a través de inversión privada, en lugar de la típica venta pública. Entre los inversores se encontraba Galaxy Investment Partners, cofundador de Ethereum .Antonio Di IorioRandall Kaplan, cofundador de Akamai, Science Blockchain y Alphabit Fund.

La investigación

En su relato a los investigadores, Shapiro dijo que fue atacado el 16 de mayo de 2018, mientras asistía a la conferencia anual de consenso de CoinDesk en Nueva York.

Shapiro dijo que perdió la recepción celular y fue a una tienda AT&T de Manhattan para pedir ayuda, según muestra el testimonio recogido por los investigadores.

Los vendedores de AT&T confirmaron sus sospechas: había sido víctima de un ataque de intercambio de SIM, el mismo tipo de ataque que ha permitido a los piratas informáticos robar a otras figuras de alto perfil.

Shapiro compró un teléfono nuevo y una tarjeta SIM por recomendación del vendedor de AT&T. Según la demanda civil, ya temía que los hackers accedieran a sus cuentas de Cripto . Pensó que el nuevo teléfono evitaría el robo.

Pero “La Comunidad” y sus topos dentro de AT&T estaban un paso por delante de él, según muestra un flujo de chat recopilado por los investigadores:

“57 MONEDAS. En Bittrex. Intento mantener la calma. Rn”, dijo @ilvebtc en una serie de mensajes consecutivos al chat grupal de La Comunidad, titulados “jeje”, el 16 de mayo alrededor de las 14:00. @ilvebtc había accedido a la cuenta de Bittrex de Shapiro.

@coinmission respondió: «Probablemente tenga mucho más en otros sitios. Tiene ETH».

A dirección de billetera El chat mencionado muestra más de 1200 ETH, con un valor aproximado de $500,000 en ese momento, ingresados ​​a la billetera desde una cuenta de Bittrex. Posteriormente, se emitieron tres cortes iguales de 441.6 ETH .

Más adelante en el intercambio, @woahk, a quien otros miembros llaman "Joel", observa que hay actividad inusual en el teléfono con la SIM intercambiada. "Está intentando recuperar su número. Recibo mensajes de texto".

Joel Ortiz fue sentenciado en abril a 10 años de prisión por intercambio prolífico de tarjetas SIM, convirtiéndose en la primera persona en el país en ser encarcelada por tal delito.

Se había llevado un estimado de 7,5 millones de dólares en 40 ataques; los documentos de sentencia de Ortiz muestran que al menos 900.000 dólares de esa cantidad provenían de Seth Shapiro.

AT&T le dijo a CoinDesk en un comunicado que es refutando las acusaciones de Shapiroy planea luchar contra ellos en los tribunales.

Tarjeta SIMimagen vía Shutterstock