FTX四亿美元窃案真相大白?司法部破获盗窃集团,FTX员工或为受害者

随着黑客事件逐渐明朗,似乎已经能排除 FTX 创办人 SBF 等高管监守自盗的可能性。
司法部破获 SIM Swapping 窃盗集团
据司法部指控书,已起诉大规模网路窃盗集团,涉案人包括 Emily Hernandez、Robert Powell、Carter Rohn,现均已被捕。
司法部明确指出盗窃集团采用的是 SIM 卡交换攻击。
而更让各界关切的是,起诉书指控该集团在 2022 年 11 月 11 日时,从一家「受害者公司 1 号」窃取了 4 亿美元的虚拟货币,整个过程约持续到 12 日。
而这也与 FTX 传出有不明资金转移、疑似有骇客的时间点吻合,遭受 SIM 卡交换攻击的受害者,可能就包括了 FTX 员工。
受害者可能是 FTX 员工
据指控书中检察官所描述的作案细节,Robert Powell 要求 Emily Hernandez 针对特定的手机号码进行 SIM 卡交换攻击。
Emily Hernandez 则伪造了一张附有她照片的假身份证,但姓名为受害者的名字 (可能是 FTX 员工),她在德州一家 AT&T 零售店出示该证件,并要求将该受害者的手机号码进行转移。
分析机构:几乎确定是 FTX 黑客
区块链分析公司 Elliptic 证实了该集团就是 FTX 骇客的可能性。
Elliptic 在 2 月 1 日的专文中指出:“在这些日期中,我们并没有掌握到加密领域也有发生类似规模的窃案,因此我们认为 FTX 很可能就是起诉书中称为「受害公司 1 号」的机构。”
该集团可能选择在 FTX 极度混乱之际出手,随着事件逐渐明朗,似乎已经能排除 FTX 创办人 SBF 等高管监守自盗的可能性。
SIM 卡交换攻击 (SIM Swapping)
「SIM卡交换攻击」也常被称为 SIM 卡交换诈骗。犯罪分子通常会先搜集特定目标的个人资讯,下一步在骗过电信公司服务人员后,将目标用户的手机号码转移 (复制) 到自己掌控的 SIM 卡上。
这等于掌握了「用户的手机」,通常会针对金融帐户、加密货币钱包进行访问,但这在台湾并不常见。
包括 SEC、以太坊创办人 Vitalik Buterin 都曾中招过。