Еще одна хакерская атака на подмену SIM-карт AT& T нацелена на троих руководителей Криптo

Руководитель Криптo подал в суд на AT&T из-за взлома с подменой SIM-карт, который, по его словам, стоил ему 1,7 млн ​​долларов в цифровых активах. Целью атаки стали три руководителя, присутствовавших на конференции Consensus 2018.

Руководитель стратегического отдела VideoCoin Сет Шапиро в своем иске, поданном 17 октября в Окружной суд США по Центральному округу Калифорнии, заявил, что оператор сотовой связи предоставил хакерам повторный доступ к его SIM-карте в мае 2018 года, что позволило им опустошить его кошельки на 11 биржах на сумму более 1,8 миллиона долларов.

В почти кинематографической 58-страничной жалобе Шапиро описывает сложную сеть инсайдеров, внутреннего заговора и последовательных подмен SIM-карт, из-за которых по меньшей мере двое бывших сотрудников AT&T уже предстали перед уголовным судом:

«Используя свой контроль над номером мобильного телефона AT&T г-на Шапиро и контроль дополнительных счетов (например, его электронной почты), защищенных через этот номер с помощью двухфакторной аутентификации, эти сторонние хакеры смогли получить доступ к счетам г-на Шапиро на различных платформах обмена Криптовалюта , включая счета, которые он контролировал от имени своего делового предприятия. Затем хакеры перевели валюту г-на Шапиро со счетов г-на Шапиро на счета, которые они контролировали. В общей сложности они украли более 1,8 миллиона долларов у г-на Шапиро в ходе двух последовательных атак по подмене SIM-карт 16 мая 2018 года».

В иске утверждалось, что два бывших сотрудника AT&T из Тусона, штат Аризона, были ключом к операции. Джарретт Уайт и Роберт Джек получили $4300 и $585,25 соответственно от хакеров, упомянутых в судебных документах как «Сообщество», чтобы снабжать группу из шести человек потоком инсайдерской информации.

В документе говорится, что именно этот бэкдор предоставил «Сообществу» доступ к мобильному телефону Шапиро.

Шапиро заявил, что из украденных 1,757 млн ​​долларов 1 млн долларов принадлежал ему, а остальная часть принадлежала другим людям, которые вместе с ним инвестировали в Криптo проекты.

Помимо Шапиро, воры также подменили SIM-карты двух других руководителей, присутствовавших на мероприятии, Криса Китце и Фиоренци Виллани.

Хотя в судебных документах это не упоминается, все три руководителя являются партнерами ряда компаний и инвестиционных фондов, занимающихся Криптo пиаром.

На самом деле, все они в эти выходные выступают на конференции, организованной самой известной жертвой Криптo Майклом Терпином, который также подает в суд на AT&T за кражу SIM-карты, которая обошлась ему в 23,8 миллиона долларов, а также требует возмещения штрафных убытков в размере 200 миллионов долларов.

Шапиро, Китце и Терпин являются членамиПро Топ Компании Услуги, в Тортоле, Британские Виргинские острова, рекламируя Криптo фонды. Эта компания из девяти членов является зеркалом второй организации, зарегистрированной на Британских Виргинских островах, Фонд Алфабит, в состав которой входит всего семь человек, не считая Шапиро и еще одного руководителя, их представителя по развитию бизнеса в Японии.

Виллани является партнером Терпина вТрансформировать ГРУППУкомпания по связям с общественностью, и оба являются организаторамиCoinAgendaконференция в эти выходные в Лас-Вегасе. Все четверо выступали на мероприятии в прошлом году, хотя Шапиро не был включен в список приглашенных докладчиков этого года.

Китце, серийный предприниматель, осуществивший несколько заметных выходов из бизнеса в эпоху доткомов, был зарегистрирован на мероприятии Consensus 2018 года в качестве руководителя блокчейн-компании, которая, судя по всему, больше не работает.

В день кражи ШапироВидеоКоинобъявили о завершенииПервичное предложение монет на сумму 50 миллионов долларов (ICO) полностью через частные инвестиции, а не типичную публичную продажу. Среди инвесторов были Galaxy Investment Partners, соучредитель EthereumЭнтони Ди Иорио, соучредитель Akamai Рэндалл Каплан, Science Blockchain и Alphabit Fund.

Расследование

В своем отчете следователям Шапиро заявил, что на него напали 16 мая 2018 года, когда он присутствовал на ежегодной конференции CoinDesk Consensus в Нью-Йорке.

Показания, собранные следователями, свидетельствуют о том, что Шапиро заявил, что у него пропала связь с сотовой связью, и он обратился за помощью в магазин AT&T на Манхэттене.

Продавцы AT&T подтвердили его подозрения: он стал жертвой взлома с целью подмены SIM-карт — атаки того же типа, которая позволила хакерам обворовывать других высокопоставленных лиц.

Шапиро купил новый телефон и SIM-карту по рекомендации продавца AT&T. Он уже боялся, согласно гражданскому иску, что хакеры проникнут в его Криптo . Он думал, что новый телефон предотвратит ограбление.

Однако «Сообщество» и его агенты внутри AT&T были на шаг впереди него, как показывает поток чатов, собранный следователями:

«57 МОНЕТ. На bittrex. Пытаюсь сохранять спокойствие. Rn», — написал @ilvebtc в серии последовательных текстовых сообщений в групповом чате The Community под названием «хе-хе» 16 мая около 14:00. @ilvebtc взломал аккаунт Шапиро на Bittrex.

@coinmission ответил: «У него, вероятно, гораздо больше в других местах. У него есть ETH».

Аадрес кошелька упомянутые в чате показывают, что более 1200 ETH, что на тот момент стоило около $500 000, были направлены в кошелек со счета Bittrex. Три равных куска по 441,6 ETH позже были отправлены.

Позже в переписке @woahk, которого другие участники называют «Джоэл», замечает, что на телефоне с подмененной SIM-картой происходит какая-то необычная активность. «Он пытается вернуть номер. Я получаю текстовые сообщения».

В апреле Джоэл Ортис был приговорен к 10 годам тюремного заключения за масштабную подмену SIM-карт, став первым человеком в стране, осужденным за подобное преступление.

По оценкам, он похитил 7,5 млн долларов США за 40 взломов; документы о приговоре Ортису показывают, что не менее 900 тыс. долларов США из этой суммы поступили от Сета Шапиро.

В своем заявлении компания AT&T сообщила CoinDesk , что Опровержение утверждений Шапирои планирует бороться с ними в суде.

SIM-картаизображение через Shutterstock