SIM takası yoluyla 1 milyon dolar değerinde kripto varlık çalan hacker yakalandı

[Filo]

"Önceki yazılarımızda hackerların yeni taktiği olan SIM takası hakkında okuyucularımızı uyardık. Hatta aynı yöntemlerle ülkemizde de soygunların yaşandığını aktardık. ABD’den gelen yeni haberlere göre son olay Silikon Vadisi zenginlerini hedef almış görünüyor. 21 yaşındaki bir ABD vatandaşı, 1 milyon dolarlık kripto para çalmak suçlamasıyla tutuklandı. Görünüşe göre, şüpheli bilinen bir SIM takası (SIM-swapping) tekniğini kullandı.

SIM takası ile Silikon Vadisi yöneticilerinin telefonlarına saldırıldı
Nicholas Truglia olarak bilinen kişi, Bay Area’da bulunan Silikon Vadisi yöneticilerinin telefonlarına saldırdı. Ana niyet, kripto paralarını çalmak. Bazı firmalar otomatik mesajları veya telefon görüşmelerini iki faktörlü bir kimlik doğrulama olarak kullanır. Truglia, SIM takas şemasını kullanarak San Francisco’dan Robert Ross’dan 1 milyon dolarlık kripto para çalmayı başardı. Raporlara göre, Ross’un telefonu 26 Ekim’de karanlığa gömüldü ve Coinbase ve Gemini’de sahip olduğu 500.000 dolarlık varlık saniyeler içinde ortadan kayboldu.

İşlemi tamamlamak için Truglia parayı kripto paraya dönüştürdü ve parayı kendi hesabına yolladı. Ondan sonra, parayı kişisel hesabından çekti. Truglia’nın diğer kurbanları ise 0Chain CEO’su Sawata Basu, Hall Capital Partners’ın başkan yardımcısı Myles Danielsen ve SMBX’in kurucularından Gabrielle Katsnelson. Fakat, Truglia onlardan hiçbir şey çalamadı
Çalınan paranın bir kısmı kurtarıldı
Santa Clara Mahkemesi’nden Erin West bu konu hakkında şu yorumu yaptı:

Evinizde oturuyorsunuz, telefonunuz önünüzde ve siz aniden bir şeylerin ters gittiğinin farkındasınız çünkü kötü adam telefon numaranızın kontrolünü ele geçirdi.

Erin West, Amerika Birleşik Devletleri’nin her yerinde SIM takas davalarının arkasında bulunan Santa Clara REACT görev gücünün bir parçası. Truglia’yı tutuklamak için ekip 14 Kasım’da dairesinin bulunduğu New York’a gitti. Acenteler, kullanıcıların donanım cüzdanında saklanan çalıntı fonların 300.000 dolarına ulaşabildi.

Hacker’ın tek başına çalışmadığı düşünülüyor
Truglia şu anda Santa Clara’ya iadeyi bekleyen Manhattan Gözaltı Kompleksi’nde tutuluyor. Bazı suçlamalar arasında bilgisayar hırsızlığı, bilgisayar verilerinin değiştirilmesi veya zarar görmesi ve kişisel bilgilerin izinsiz kullanılması bulunuyor. Truglia’nın yakalanmasına rağmen, savcılar Truglia’nın bir ekiple çalıştığına inanıyor. Hatta Erin West bu konuda şüphelerini şu şekilde dile getiriyor:

Yakaladığımız korsanın neler yapabileceği çok fazla belli değil ama Silikon Vadisi’ninde içinde bulunduğu ülke çapında bir örgüt ile çalıştığını düşünüyoruz.

Truglia, Eylül ayında bir arkadaş grubunun Bitcoin’de 1,2 milyon dolar çalmaya çalıştığı olaylarda da yer aldı. O sırada, hırsızların kripto paralı bireyleri hedef alması bugün olduğu gibi yaygındı."


Source: https://kriptoparahaber.com/sim-takasi-yoluyla-1-milyon-dolar-calan-hacker-yakalandi.html

[furian]

sim takası ile borsaya girişte gelen sms doğrulama kodlarına erişiyor muhtemelen. ama bazı borsalar withdraw işlemlerinde mail ile onay istiyor. 1m dolar hacklemiş ama sonu hapishane.

[julyan]

burada problemli olan sim kart operatörünün doğru düzgün güvenlik tedbirleri almaması değil mi? 1 milyon dolarlık o vurgunu yapanlar arasında operatör firmaya dava açan mutlaka olmalı.

[vycl87]

Kripto para dünyası için en önemli nokta güvenlik. Bu sorunu ortadan kaldıracak çözümlere odaklanmak lazım. Güvenlik işi çözülürse piyasaya katkısı çok büyük olacaktır.

[Bakkt]

Güvenlik sorunu sadece kripto paralarla ilgili değil genel olarak var maalesef ve buna çözüm de yok. Bankalar milyonlarca dolar harcıyorlar ama ufacık bir çocuk bile bazen sistemlerini hackleyebiliyor. Ama bu sim kart ile yapılan soygunlara nasıl çözüm bulunur onu bilmiyorum.

[bacaran]

Haberde yazılanlara göre basit bir işlem olmadığı gözüküyor, oldukça komplike bir işlem ve içeriden birileri haber vermeden olması çok zor, anlaşılan dost sandığı bazı düşmanları var bu arkadaşların

[fasterson]

operatör firmasındaki açıkları kullanan bir hacker olmalı. düşünsenize sizin de borsadaki sim kart bilgilerinizi ele geçiriyor, mail adresinizi hackliyor ve sizi zarara uğratıyor. tüm bu risklerden arınmanızı sağlayacak yöntem kendi kişisel cüzdanınızın olması.