- ZachXBTはカナダ人のティーンエイジャーであるCameron Redmanを暴き、彼が2020年にSIMスワップを通じて3700万ドル相当の暗号資産を盗んだことを明らかにした。
- Redmanは取引所を通じて資金を洗浄し、後にフィッシングや乗っ取られたXアカウントとの関連が指摘された。
- 彼は2021年に起訴されたが、回収されたのは540万ドルのみで、残りは行方不明のままとなっている。
ZachXBTは、何年間も公的な暴露を受けずに3700万ドルの暗号通貨を盗んだ少年を追跡した後、現実的な結果を求めています。
日曜日のXでの 投稿投稿で、ZachはカナダやEUの法律が、特に未成年のハッカーがSIMスワッピングやフィッシングなどの犯罪に関与する場合、あまりにも緩すぎると述べました。彼はカナダ人のCameron Redmanを直接指名しました。Redmanは17歳の時に被害者に対してSIMスワッピングを行い数百万ドルを盗み、Zachが暴露するまで名前と顔が隠されたまま、静かに起訴されました。
Zachによると、「Cameron Redmanは2020年に17歳で3700万ドルのSIMスワッピングに関与しました。私がフィッシングやXアカウント乗っ取り（ATO）に関与した後に投稿するまで、インターネット上に彼のフルネームや写真の言及は一つもありませんでした。彼の名前が保護され、隠される理由は何もありませんでした。」
Redmanは警察が介入するまで数百万ドルを逃れていた
ハッキングは2020年2月22日に発生し、Redmanは初期の暗号通貨投資家であるJosh Jonesに対してSIMスワッピングを行い、彼の電話番号の制御権を奪いました。これにより、Joshのウォレットに関連するセキュリティを回避することができました。Redmanは2つのBTCウォレットと1つのBCHアドレスから1547ビットコインと6万ビットコインキャッシュを空にしました。
盗難後、RedmanはBCHを数百もの小さな取引を通じて洗浄し、中央集権型取引所に送って痕跡を隠そうとしました。Zachは、盗まれたトークンがブロックチェーンを通じてどのように移動し、最終的にわずか2つの取引所に集中したかを示す以下のチャートを投稿しました。
警察が介入した頃には、資金の大部分はすでに散逸していました。
Redmanがオンタリオ州ハミルトン警察によって正式に起訴されたのは、FBIと米国秘密捜査局の支援を得て、2021年11月17日のことでした。警官は540万ドルの暗号通貨を押収しましたが、残りの3150万ドルは回収されませんでした。逮捕当時、Redmanは法的に未成年であったため、彼の身元は非公開とされ、写真も公開されませんでした。
Zachは、秘密保持が問題の一部だと述べています。彼は、RedmanがフィッシングやXアカウントの乗っ取りに着手したとされる時点で、その身元は公になるべきだったと考えています。これらの乗っ取りは、ハッキングされたNFT関連のプロファイルを信頼し、ウォレットの認証情報を渡すよう騙されたフォロワーから数百万ドルの損失を引き起こしたと報告されています。
SIMスワッピングが急増し、組織犯罪が関与
Zachの怒りは、単一のハッカーに関するものではありません。SIMスワップは急速に成長しており、特に2024年と2025年で顕著です。英国では前年比1,055%増加し、289件から2,985件に跳ね上がりました。米国では、FBIが2021年に6800万ドル、2023年に1,000人以上の被害者から4880万ドル、2024年に8200万ドルのSIMスワップ被害を記録しました。
被害は深刻であり、イタリアンマフィアに結びついている組織犯罪グループを含む、組織犯罪グループがSIMスワップを使用して百万ドル単位の窃盗を実行するようになっています。
この手法は低技術ですが強力です。ハッカーは、フィッシング、データ侵害、またはソーシャルメディアを通じて十分な個人情報を盗み、携帯電話事業者に他人の番号を引き渡すようだまします。一度制御すると、SMSで送信される2FAコードを傍受し、ユーザーをアカウントからロックアウトして、暗号通貨ウォレットや銀行口座から資金を引き出し始めます。
結果は過酷になり得ます。被害者は数万ドルを失い、身元盗難に遭い、不正な債務を負わされました。英国のある人物は、異なるアカウントで5万ポンドが消し去られました。別の人物は2,200ポンドの偽の請求を受けました。
Twitterの創設者で元CEOであるJack Dorseyでさえ、2019年にこの手口を使ってアカウントを乗っ取られました。2018年には、ある暗号通貨投資家が同様のSIMハッキングにより2380万ドルを一括で失いました。
eSIM技術は物理的なリスクを軽減しますが、実際の弱点は依然として人間のミスやソーシャルエンジニアリングであるため、問題を解決していません。技術専門家は、SMSベースの二段階認証に依存するよりも、Google Authenticatorなどの認証アプリを使用する方が安全だと述べています。
また、キャリアとカスタムPINを設定し、オンラインでの情報共有を減らし、スワップが疑われる場合に迅速に対応することも提案しています。これには、アカウントの凍結、キャリアへの連絡、取引ログの監視が含まれます。しかし、それにもかかわらず、犯罪者は適応し続け、既存のシステムはそれを完全に阻止するには不十分です。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
Jai Hamid
ジャイ・ハミドは、過去6年間、暗号通貨、株式市場、テクノロジー、世界経済、そして市場に影響を与える地政学的イベントを報道してきました。彼女は、AMB Crypto、Coin Edition、CryptoTaleなどのブロックチェーン専門出版物で、市場分析、大手企業、規制、マクロ経済動向に関する記事を担当してきました。ロンドン・スクール・オブ・ジャーナリズムを卒業し、アフリカ有数のテレビネットワークで3回にわたり暗号通貨市場の洞察を提供しています。
