La piattaforma di scambio di criptovalute Bittrex è stata citata in giudizio per un hacking di SIM crittografiche che ha inviato cento Bitcoin (al prezzo attuale del valore di quasi un milione di dollari) ai criminali.
Hacking della SIM crittografica Bittrex
Questi tipi di attività criminali sono diventati una tendenza di recente, con molte persone che cadono preda di tali attacchi. L'hacker utilizza il telefono cellulare di una persona per saccheggiare i suoi account crittografici gestiti online tramite il dispositivo. Lo scambio di SIM è avvenuto presso un servizio cellulare AT&T mentre gli account saccheggiati erano ospitati da Bittrex. L'hacker ha preso il controllo dell'identità online della vittima dent l'ha utilizzata per saccheggiare i suoi beni digitali.
La vittima era Gregg Bennett, un angel investor con sede a Seattle. Bennett ha intentato una causa contro Bittrex presso la corte superiore della King County dello stato di Washington.
Bennet afferma che Bittrex ha violato i protocolli di sicurezza pubblicati e ignorato gli standard del settore. Questa ignoranza li ha portati a cadere vittime di una rapina ad alto rischio. Ha anche affermato che Bittrex non ha agito il giorno dell'hacking quando li ha informati direttamente. Ha affermato di aver contattato l'azienda durante l'hacking, ma Bittrex non è stato in grado di rispondere.
L'esaminatore legale del Dipartimento delle istituzioni finanziarie ha osservato che Bittrex in effetti non è riuscito a "adottare misure ragionevoli" per contrastare l'attività. In una lettera firmata ha anche sottolineato che l’exchange “sembra” aver violato i suoi termini di servizio.
Bittrex ha negato di commentare l'hacking della SIM crittografica e il caso giudiziario. D'altra parte, il CEO Bill Shihara ha affermato che non si dovrebbe fidarsi completamente del proprio telefono cellulare come ultimo blocco di sicurezza poiché una volta violato tutto diventa accessibile.
Bittrex Crypto SIM ha hackerato un lavoro interno?
Bennet ritiene che l'hacking sia stato eseguito da qualcuno che lavora presso AT&T poiché sia il suo PIN che il numero di previdenza sociale sono stati modificati. Tuttavia, la società non viene menzionata nella causa mentre è al centro di altri casi di hacking di SIM crittografiche presentati da Seth Shapiro e Michael Terpin.
Immagine in primo piano di Wikimedia Commons.
