Le DOJ attribue le hack de 400 millions d’euros de FTX à un piratage de carte SIM
Le trio aurait utilisé des techniques d'ingénierie sociale pour voler des millions en cryptomonnaie à la bourse et à ses clients.
Un grand jury américain a inculpé trois individus pour leur rôle présumé dans un braquage de carte SIM de 400 millions de dollars ciblant la bourse de cryptomonnaies FTX en novembre 2022. L’acte d’accusation reproche à Robert Powell, Emily Hernandez et Carter Rohn d’avoir utilisé des tactiques d’ingénierie sociale pour convaincre les opérateurs de téléphonie cellulaire de transférer les numéros de téléphone de plusieurs victimes, y compris des employés de FTX, vers des appareils qu’ils contrôlaient. Cela leur a permis d’accéder et de vider les comptes de cryptomonnaie des victimes.
Ce stratagème complexe, qui a duré 15 mois (de mars 2021 à avril 2023), visait non seulement FTX mais aussi d’autres investisseurs en cryptomonnaies. Les méthodes prétendument utilisées comprenaient la réinitialisation de mots de passe, le contournement de l’authentification à deux facteurs et le transfert de fonds sous leur contrôle. Ils sont maintenant accusés de complot en vue de commettre une fraude par fil, de fraude par fil et de vol d’identité aggravé.
Cette affaire très médiatisée met en lumière la menace croissante des attaques par échange de carte SIM, qui sont devenues de plus en plus sophistiquées ces dernières années. Dans une attaque par échange de carte SIM, les criminels trompent l’opérateur téléphonique d’une victime pour transférer son numéro de téléphone vers un appareil sous le contrôle de l’attaquant. Cela peut ensuite être utilisé pour intercepter des messages texte et des codes d’authentification à deux facteurs, permettant à l’attaquant d’accéder aux comptes en ligne de la victime.
Cependant, cette affaire souligne également la nécessité d’une plus grande vigilance de la part des investisseurs et des bourses de cryptomonnaies. Les investisseurs devraient prendre des mesures pour protéger leurs comptes, telles que l’utilisation de mots de passe forts, l’activation de l’authentification à deux facteurs et le stockage de leurs actifs dans des portefeuilles froids. Les bourses, pour leur part, doivent investir dans des mesures de sécurité robustes pour protéger les fonds de leurs clients.
