Только что наткнулся на напоминание о том, почему мобильная безопасность так важна в крипто. Вот случай с Николасом Трульей, человеком, который в 2018 году организовал мошенничество с SIM-картами, нацеленного на криптоинвесторов, и последствия для него стали намного серьезнее.

Итак, что произошло: Трулья использовал SIM-атаку, чтобы взломать телефон Майкла Терпина — криптоинвестора и CEO Transform Group. Перенесив номер Терпина на свою SIM-карту, Трулья смог перехватывать сообщения для аутентификации от бирж и банков. Довольно простая социальная инженерия, но очень эффективная. Таким образом он украл $24 миллион в криптовалюте у Терпина.

Изначально, в 2022 году, Трулье было назначено 18 месяцев тюремного заключения и штраф в размере $20 миллион. Но, по всей видимости, у него было более $61 миллионов в активах — гораздо больше, чем нужно для возврата украденного, — однако он просто… не заплатил. Он уклонялся от правоохранительных органов и игнорировал судебные приказы. Судья Алвин Хеллерштейн в июльском постановлении прямо заявил: «Да, у вас есть деньги, заплатите». Поскольку Трулья отказался выполнять требования, его срок заключения был увеличен до 12 лет.

Терпин на этом не остановился. Он подал в суд на AT&T за $224 миллион из-за халатности, позволившей этому случиться, и предъявил гражданский иск на $75 миллион против Трульи — который выиграл. В 2019 году суд присудил ему полную сумму компенсации.

Вся эта история — довольно жесткое напоминание о том, почему SIM-атаки так опасны для тех, кто держит значительные суммы криптовалюты. Это не сложное хакерство — это просто социальная инженерия, чтобы взломать чей-то номер, и вдруг у вас есть доступ ко всему. Если вы серьезно относитесь к безопасности, именно поэтому аппаратные кошельки и правильная настройка двухфакторной аутентификации так важны.