1706844332
2024-02-01 21:48:55
かつて世界最大の仮想通貨取引所だったFTXの金庫から4億ドル以上相当の仮想通貨が不思議なことに引き出されたとき、 破産宣告をしたまさにその日に 2022 年 11 月、当時の CEO、サム・バンクマン・フリード氏を含む可能性のある社内関係者が当初は疑われていました。 現在詐欺罪で有罪判決を受けた。 しかし 過去 1 年間にブロックチェーン全体に残された手がかり その代わりに、外部の窃盗団がFTXのメルトダウン中の特に不都合な瞬間を選んで大規模な強盗を実行したのではないかと示唆した。
さて、米国司法省の起訴状で明らかになった新たな手がかりは、さらに驚くべきことを示唆している。窃盗容疑者の一部は米国にいたようであり、 今は逮捕されています。
アン 先週起訴された 大規模なサイバー犯罪窃盗組織を運営した疑いで告発されているロバート・パウエル、カーター・ローン、エミリー・ヘルナンデスの3人に対する起訴内容の詳細を明らかにしている。 当局によると、このグループは「パウエル SIM スワッピング クルー」として知られており、SIM スワップを使用し、電話会社をだましてユーザーの携帯電話の登録を窃盗犯の SIM カードに切り替えさせ、携帯電話会社に送信された認証コードにアクセスできるようにしたとされています。被害者の携帯電話 – 被害者のアカウントから数億ドルを盗むため。
最も注目すべきは、このギャングは、2022年11月11日の夜、11月12日まで継続して、ある会社（起訴状では被害者会社-1とのみ名指しされている）の口座から仮想通貨4億ドルを吸い上げた疑いで告発されている。 サイバーセキュリティジャーナリストのブライアン・クレブスによって最初に発見された、それはFTXの盗難の正確なタイミングでもあり、FTX自体は盗まれた暗号通貨を4億1,500万ドルから4億3,200万ドルの間としている。
ブロックチェーン分析会社エリプティックは、報告書に記載されている4億ドル盗難はほぼ確実にFTX強盗であるというクレブス氏の推論を裏付けた。 「私たちは、このような規模で、この日付で暗号通貨ビジネスからの盗難が他にあったことを認識していません」とエリプティックは書いた。 ブログ投稿。 「したがって、FTXが起訴状で名前が挙げられている『被害者企業-1』である可能性が高いようです。」
FTXは、起訴状に記載されているSIM交換被害者であるかどうかについて『WIRED』のコメント要請に応じなかった。
もし起訴状が実際にFTX窃盗について述べているのであれば、そして9桁規模の仮想通貨窃盗の比較的稀なことと、今回の窃盗の正確なタイミングを考慮すると、起訴状にはFTX強盗がどのように実行されたのかに関する重要な詳細が明らかになることになる。 この文書には、パウエル氏がヘルナンデス氏に特定の電話番号をSIM交換の対象にするよう依頼したとされる経緯が記載されている。 検察官によると、ヘルナンデスはその後、自分の写真と被害者（おそらくFTXスタッフ）の名前が記載された偽の身分証明書を入手し、テキサス州のAT&T小売店で身元を証明するためにそれを提示し、スタッフの口座を自分に移管するよう要求したという。自分の電話。
起訴状によると、これにより同グループは、被害者のアカウントの認証コードを含む、被害者宛てのメッセージをハイジャックすることが可能になったという。 これらのコードは通常、ユーザーがユーザー名とパスワードを入力した後に必要となる 2 要素認証メカニズムを表していることを考えると、他の資格情報がどのように盗まれたのかは明らかではありませんが、サイバー犯罪者は通常、フィッシング、資格情報を盗むマルウェア、または資格情報の試行を通じてこれらの資格情報を入手します。他のデータベース ダンプで漏洩し、アカウント間で再利用される可能性があります。
#4億ドルのFTX強盗の謎が解けたかもしれない