Ein weiterer AT & T SIM-Swap-Hack zielt auf drei Crypto Execs ab

Ein Crypto-Manager verklagt AT & T wegen eines SIM-Tausch-Hacks, von dem er behauptet, dass er 1,7 Millionen US-Dollar an digitalen Assets gekostet habe, was sich an drei Führungskräfte richtet, die an Consensus 2018 teilnehmen

Leiter der Strategie für VideoCoin Seth Shapiro gab in seiner am 17. Oktober beim US-Bezirksgericht für den Central District of California eingereichten Klage an, dass der Mobilfunkbetreiber Hackern im Mai 2018 wiederholten Zugriff auf seine SIM-Karte gewährt habe, damit sie seine Brieftaschen an elf Börsen mit einem Wert über ausräumen konnten 1,8 Millionen Dollar.

In der fast filmischen 58-seitigen Beschwerde zeigt Shapiro ein ausgeklügeltes Netz von Insider-Männern, internen Verschwörungen und wechselseitigen SIM-Wechseln, die bereits mindestens zwei ehemalige AT & T-Mitarbeiter vor Gericht gebracht haben.

„Durch die Kontrolle über die AT & T-Mobiltelefonnummer von Mr. Shapiro und die Kontrolle über zusätzliche Konten (wie seine E-Mail-Adresse), die durch die Verwendung der Zwei-Faktor-Authentifizierung gesichert wurden, konnten diese Hacker von Drittanbietern auf die Konten von Mr. Shapiro zugreifen verschiedene Kryptowährungsplattformen, einschließlich der Konten, die er im Auftrag seines Unternehmens kontrollierte. Die Hacker transferierten dann die Währung von Herrn Shapiro von den Konten von Herrn Shapiro auf Konten, die sie kontrollierten. Insgesamt haben sie Herrn Shapiro bei den beiden aufeinander folgenden SIM-Tausch-Angriffen am 16. Mai 2018 mehr als 1,8 Millionen US-Dollar geklaut. “

In der Klage wurde behauptet, dass zwei ehemalige Mitarbeiter von AT & T aus Tucson, Arizona, der Schlüssel zu der Operation waren. Jarrett White und Robert Jack erhielten 4.300 USD bzw. 585,25 USD von Hackern, die in Gerichtsdokumenten als „The Community“ bezeichnet wurden, um die Sechs-Mann-Gruppe mit Insider-Informationen zu versorgen.

Es war diese Hintertür, die "The Community" den Zugang zu Shapiros Handy ermöglichte, heißt es in dem Dokument.

Shapiro sagte, dass von den gestohlenen 1,757 Mio. USD 1 Mio. USD ihm gehören und der Rest anderen Personen gehört, die mit ihm in Krypto-Projekte investieren.

Neben Shapiro tauschten die Diebe auch die SIM-Karten von zwei weiteren Führungskräften, Chris Kitze und Fiorenzi Villani.

Obwohl in den Gerichtsakten nicht erwähnt, sind alle drei Führungskräfte Partner in einer Reihe von Crypto-PR-Unternehmen und Investmentfonds.

Tatsächlich präsentieren sie sich das ganze Wochenende über auf einer Konferenz des bekanntesten Opfers des Kryptotauschs, Michael Terpin, der AT & T wegen eines SIM-Raubes verklagt, der ihn 23,8 Millionen US-Dollar gekostet hat und 200 Millionen US-Dollar Strafschadenersatz fordert .

Shapiro, Kitze und Terpin sind Mitglieder von Pro Top Company Services in Tortola, Britische Jungferninseln, die Krypto-Investmentfonds bewerben. Dieses neunköpfige Unternehmen spiegelt eine zweite BVI-registrierte Organisation, Alphabit Fund, mit nur sieben Mitgliedern wider, wobei Shapiro und ein weiterer Geschäftsführer, deren Vertreter für Geschäftsentwicklung in Japan, ausgeschlossen sind.

Villani ist Partner von Terpin in der PR-Firma Transform GROUP und beide Veranstalter der CoinAgenda-Konferenz an diesem Wochenende in Las Vegas. Alle vier wurden letztes Jahr auf der Veranstaltung vorgestellt, obwohl Shapiro in der diesjährigen Liste der empfohlenen Redner nicht enthalten war.

Kitze, ein Serienunternehmer mit mehreren bemerkenswerten Ausgängen aus der Dotcom-Ära, wurde auf der Consensus-Veranstaltung 2018 als leitender Angestellter eines Blockchain-Unternehmens registriert, das anscheinend nicht mehr in Betrieb ist.

Am Tag des Diebstahls, Shapiros VideoCoin kündigte den Abschluss eines anfänglichen Münzangebots (ICO) in Höhe von 50 Millionen US-Dollar an, das ausschließlich durch private Investitionen und nicht durch den typischen öffentlichen Verkauf erfolgt. Zu den Investoren gehörten Galaxy Investment Partners, Anthony Di Iorio, Mitbegründer von ethereum, Randall Kaplan, Science Blockchain und Alphabit Fund.

Die Ermittlung

In seinem Bericht an die Ermittler sagte Shapiro, er sei am 16. Mai 2018 als Zielscheibe ausgewählt worden, als er an der jährlichen CoinDesk-Konsenskonferenz in New York teilnahm.

Shapiro sagte, er habe den Empfang der Zelle verloren und sei in ein Geschäft von Manhattan AT & T gegangen, um Hilfe zu erhalten, wie die Ermittler bezeugen.

AT & T-Verkäufer bestätigten seinen Verdacht: Er war Opfer eines SIM-Swap-Angriffs geworden, der es Hackern ermöglichte, von anderen prominenten Personen zu stehlen.

Auf Empfehlung des AT & T-Verkäufers kaufte Shapiro ein neues Telefon und eine neue SIM-Karte. Er hatte laut Zivilklage bereits Angst, dass die Hacker in seine Kryptokonten geraten würden. Er dachte, das neue Telefon würde den Überfall abwehren.

"The Community" und ihre Muttermale in AT & T waren ihm jedoch einen Schritt voraus. Ein von Ermittlern gesammelter Chat-Stream zeigt:

57 MÜNZEN. In Bittrex. Ich versuche ruhig zu bleiben. Rn. “, Sagte @ilvebtc in einer Reihe von aufeinanderfolgenden Texten zum Community-Gruppenchat mit dem Titel„ hehe “am 16. Mai gegen 14.00 Uhr nachmittags. @ilvebtc hatte Shapiros Bittrex-Konto verletzt.

@coinmission antwortete: „Er hat wahrscheinlich viel mehr an anderen Orten. Er hat eth. "

Eine im Chat erwähnte Brieftaschenadresse zeigt über 1.200 ETH im Wert von rund 500.000 US-Dollar, die von einem Bittrex-Konto in die Brieftasche geleitet wurden. Drei gleiche Schnitte von 441,6 ETH flossen später aus.

Später im Austausch bemerkt @woahk, der von anderen Mitgliedern als „Joel“ bezeichnet wird, dass auf dem mit SIM-Karte ausgetauschten Telefon ungewöhnliche Aktivitäten stattfinden. "Er versucht, die Nummer zurückzubekommen. Ich erhalte SMS. "

Joel Ortiz wurde im April zu 10 Jahren Gefängnis verurteilt, weil er die SIM-Karte gewechselt hatte. Er war der erste im Land, der wegen einer solchen Straftat inhaftiert wurde.

Er hatte sich mit geschätzten 7,5 Millionen Dollar über 40 Hacks hinweggesetzt; Die Urkunden von Ortiz zeigen, dass mindestens 900.000 US-Dollar davon von Seth Shapiro stammten.

AT & T antwortete zum Zeitpunkt der Drucklegung nicht auf Anfragen nach Kommentaren.

SIM-Karten-Image über Shutterstock.