ZachXBT chiede pene più severe per gli swap SIM, cita caso hacker minorenne

ZachXBT sta chiedendo conseguenze reali dopo aver tracciato un teenager che ha rubato 37 milioni di dollari in criptovaluta senza affrontare l'esposizione pubblica per anni.

In un post su X di domenica post, Zach ha affermato che le leggi in Canada e nell'UE sono troppo morbide, specialmente quando i hacker minorenni sono coinvolti in crimini come lo swap SIM e il phishing. Ha puntato il dito direttamente su Cameron Redman, un canadese che ha fatto lo swap SIM a una vittima per milioni a 17 anni, poi è stato accusato in silenzio, con il suo nome e il suo viso tenuti nascosti fino a quando Zach non li ha esposti.

Secondo Zach, "Cameron Redman ha aiutato a fare lo swap SIM di $37M nel 2020 quando aveva 17 anni. Non una singola menzione del suo nome completo o della sua foto su internet fino a quando non l'ho pubblicata dopo che è stato coinvolto in phishing / ATO su X. Zero motivo per cui il suo nome avrebbe dovuto essere protetto o nascosto."

Redman è scampata con milioni prima che la polizia intervenisse

L'hack è avvenuto il 22 febbraio 2020, quando Redman ha fatto lo swap SIM a Josh Jones, un investitore crypto iniziale, e ha preso il controllo del suo numero. Questo gli ha permesso di bypassare la sicurezza legata ai wallet di Josh. Redman ha svuotato 1547 Bitcoin e 60.000 Bitcoin Cash da due wallet BTC e un indirizzo BCH.

Dopo il furto, Redman ha iniziato a riciclare il BCH attraverso centinaia di transazioni minuscole, inviandole in exchange centralizzati per cercare di coprire le sue tracce. Zach ha pubblicato il grafico qui sotto che mostra come i token rubati si sono mossi attraverso la blockchain, finendo per lo più in solo due exchange.

Quando la polizia è intervenuta, la maggior parte dei soldi era già stata dispersa.

Non è stato fino al 17 novembre 2021 che Redman è stato formalmente accusato dalla Polizia di Hamilton nell'Ontario, con il supporto dell'FBI e del Servizio Segreto degli Stati Uniti. Gli agenti sono riusciti a sequestrare 5,4 milioni di dollari in criptovaluta, ma il resto—31,5 milioni di dollari—non è mai stato recuperato. Al momento dell'arresto, Redman era ancora legalmente minorenne, il che significava che il suo nome era sigillato e la sua foto non è stata rilasciata.

Zach ha detto che la segretezza è parte del problema. Crede che l'identità di Redman avrebbe dovuto essere pubblica una volta che ha presumibilmente passato al phishing e al dirottamento di account X. Questi dirottamenti hanno causato milioni di dollari di perdite da follower che si fidavano di profili NFT hackerati e sono stati ingannati nel consegnare le credenziali del wallet.

Lo swap SIM sta esplodendo e la criminalità organizzata è coinvolta

La frustrazione di Zach non riguarda un solo hacker. Gli swap SIM stanno crescendo rapidamente, specialmente nel 2024 e nel 2025. Il Regno Unito ha visto un aumento del 1.055% nei casi rispetto all'anno precedente, passando da 289 a 2.985 incidenti. Negli Stati Uniti, l'FBI ha registrato 68 milioni di dollari di perdite per swap SIM nel 2021, seguiti da 48,8 milioni di dollari nel 2023 da oltre 1.000 vittime, poi 82 milioni di dollari nel 2024.

I danni sono abbastanza gravi che gruppi di criminalità organizzata, inclusi quelli legati alla Mafia italiana, stanno ora usando gli swap SIM per effettuare furti milionari.

Il metodo è low-tech ma potente. Gli hacker rubano abbastanza informazioni personali—attraverso phishing, violazioni o social media—per ingannare i fornitori di telefonia mobile e far loro consegnare il numero di qualcuno. Una volta che lo controllano, intercettano i codici 2FA inviati via SMS, bloccano gli utenti dai loro account e iniziano a svuotare i wallet crypto e i conti bancari.

I risultati possono essere brutali. Le vittime hanno perso decine di migliaia di euro, sono state soggette a furto di identità e si sono trovate a dover affrontare debiti fraudolenti. Una persona nel Regno Unito ha visto cancellati £50.000 su diversi conti. Un'altra ha subito addebiti falsi per £2.200.

Persino Jack Dorsey, fondatore ed ex CEO di Twitter, ha visto il suo account compromesso utilizzando questa tattica nel 2019. Nel 2018, un investitore in criptovalute ha perso $23,8 milioni in un colpo solo a causa di un simile attacco SIM hack.

Sebbene la tecnologia eSIM riduca i rischi fisici, non ha risolto il problema perché la vera debolezza rimane l'errore umano e l'ingegneria sociale. Gli esperti di tecnologia consigliano di utilizzare app di autenticazione come Google Authenticator, che sono più sicure rispetto all'autenticazione a due fattori basata su SMS.

Consigliano inoltre di impostare PIN personalizzati con gli operatori, di condividere meno informazioni online e di reagire rapidamente se si sospetta uno swap. Questo significa bloccare i conti, contattare l'operatore e tenere d'occhio i log delle transazioni. Ma anche con tutto ciò, i criminali continuano ad adattarsi e i sistemi attuali non sono abbastanza robusti per fermarli completamente.