Zachxbt deckt auf: Kanadischer SIM-Swapper klaut 37 Millionen Dollar in Krypto
Ein kanadischer Cyberkrimineller hat sich durch SIM-Swapping Zugang zu Krypto-Wallets verschafft – und dabei 37 Millionen US-Dollar ergaunert. Zachxbt, der bekannte Blockchain-Detektiv, liefert die brisanten Details.
Die Methode? So alt wie effektiv: Telefonnummern übernehmen, 2FA umgehen, Konten plündern. Ein Klassiker – und doch immer wieder erfolgreich. Die Beute: Satte 37 Millionen in diversen Krypto-Assets.
Während Banken noch über ’Blockchain-Risiken’ philosophieren, zeigt dieser Fall mal wieder: Die größte Schwachstelle sitzt oft vor dem Bildschirm – oder in diesem Fall im Mobilfunknetz. Aber hey, Hauptsache die Regulierer konzentrieren sich auf DeFi-Protokolle statt auf die Basics.
Redman kam mit Millionen davon, bevor die Polizei einging
Der Hack ereignete sich am 22. Februar 2020, als Redman Sim Josh Jones, einen frühen Krypto -Investor, tauschte und die Kontrolle über seine Nummer übernahm. Das ließ ihn die Sicherheit umgehen, die an Joshs Brieftaschen gebunden war. Redman hat 1547 Bitcoin und 60.000 Bitcoin Cash von zwei BTC -Brieftaschen und einer BCH -Adresse.
Nach dem Diebstahl begann Redman, den BCH durch Hunderte von winzigen Transaktionen zu waschen und sie in einen zentralisierten Austausch zu schickten, um seine trac-Ks abzudecken. Zach veröffentlichte die Tabelle unten, in der gezeigt wurde, wie sich die gestohlenen Token durch die Blockchain bewegten und hauptsächlich an nur zwei Börsen landeten.
Als die Polizei eintrat, war der größte Teil des Geldes bereits verstreut.
Erst bis zum 17. November 2021 wurde Redman von der Polizei von Hamilton in Ontario offiziell angeklagt, weil er das FBI und den US -Geheimdienst unterstützt hatte. Die Beamten konnten Krypto in Höhe von 5,4 Millionen US -Dollar beschlagnahmen, aber der Rest - 31,5 Millionen US -Dollar - wurde nie erholt. Zum Zeitpunkt der Verhaftung war Redman immer noch legal minderjährig, was bedeutete, dass sein Name versiegelt blieb und sein Foto nicht veröffentlicht wurde.
Zach sagte, dass Geheimhaltung Teil des Problems ist. Er glaubt, dass Redmans IdentIty öffentlich sein sollte, sobald er angeblich zu Phishing und dem Entführenden X -Konten übergeht. Berichten zufolge verursachten diese Übernahmen Millionen an Verlusten von Anhängern, die gehackte NFT-bezogene Profile vertrauten und dazu gebracht wurden, diedentDellen zu übergeben.
SIM -Austausch explodiert und organisiertes Verbrechen ist beteiligt
In Zachs Frustration geht es nicht um einen Hacker. SIM -Swaps wächst schnell, insbesondere im Jahr 2024 und 2025. Großbritanniens verzeichnete in Fällen im Vorjahr einen Anstieg von 1.055% und stieg von 289 auf 2.985 Incident. In den USA verzeichnete das FBI SIM -Swap -Verluste in Höhe von 68 Millionen US -Dollar im Jahr 2021, gefolgt von über 1.000 Opfern, dann im Jahr 2024 82 Millionen US -Dollar.
Der Schaden ist schwerwiegend genug, als organisierte Kriminalitätsgruppen, einschließlich derjenigen, die mit der italienischen Mafia gebunden sind, jetzt SIM-Swaps verwenden, um Millionen-Dollar-Diebstähle abzuziehen.
Die Methode ist Low-Tech, aber mächtig. Hacker stehlen genügend persönliche Informationen - durch Phishing, Verstöße oder soziale Medien -, um mobile Anbieter dazu zu bringen, die Nummer einer Person zu übergeben. Sobald sie es kontrollieren, fangen sie 2FA -Codes ab, die von SMS gesendet werden, die Benutzer von ihren Konten abschließen und Krypto -Brieftaschen und Bankkonten entleeren.
Die Ergebnisse können brutal sein. Die Opfer haben Zehntausende verloren, mitdentDiebstahl konfrontiert und mit betrügerischen Schulden gesattelt. Eine Person in Großbritannien hat 50.000 Pfund auf verschiedenen Konten ausgelöscht. Ein anderer wurde mit 2.200 Pfund in gefälschten Gebühren getroffen.
Sogar Jack Dorsey, der Gründer und ehemalige CEO von Twitter, ließ seine Account 2019 diese Taktik anwenden. Bereits 2018 verlor ein Krypto -Investor 23,8 Millionen US -Dollar in einem ähnlichen SIM -Hack.
Während ESIM Tech körperliche Risiken reduziert, hat es das Problem nicht gelöst, da die wirkliche Schwäche immer noch menschliches Versagen und Social Engineering ist. Tech-Experten sagen, dass die Verwendung von Authenticator-Apps wie Google Authenticator sicherer ist, als sich auf SMS-basierte Zwei-Faktor-Authentifizierung zu verlassen.
Sie schlagen auch vor, benutzerdefinierte Pins mit Trägern zu setzen, weniger online zu teilen und schnell zu reagieren, wenn ein Swap vermutet wird. Das bedeutet, dass Einfrieren von Konten, Kontaktaufnahmen an den Träger und die Beobachtung von Transaktionsprotokollen im Auge behalten. Aber selbst bei all dem passieren sich Kriminelle immer wieder und die Systeme sind nichttron, um sie vollständig zu stoppen.
Academy : Kurz DeFi
