ZachXBT pede penalidades mais duras para trocadores de SIM, cita caso de hacker adolescente
- ZachXBT expôs Cameron Redman, um adolescente canadense que roubou US$ 37 milhões em criptomoedas por meio de uma troca de SIM em 2020.
- Redman lavou os fundos por meio de exchanges e mais tarde foi vinculado a phishing e contas do X hackeadas.
- Ele foi acusado em 2021, mas apenas US$ 5,4 milhões foram recuperados; o restante continua desaparecido.
ZachXBT está exigindo consequências reais após rastrear um adolescente que roubou $37 milhões em cripto sem enfrentar exposição pública por anos.
Em um post no X de domingo post, Zach disse que as leis no Canadá e na UE são muito brandas, especialmente quando hackers menores de idade estão envolvidos em crimes como troca de SIM e phishing. Ele apontou diretamente para Cameron Redman, um canadense que trocou o SIM de uma vítima por milhões aos 17 anos, depois foi acusado em segredo, com seu nome e rosto mantidos ocultos até que Zach os expusesse.
De acordo com Zach, "Cameron Redman ajudou a trocar o SIM de $37M em 2020 quando ele tinha 17 anos. Nenhuma menção do nome completo ou foto na internet até eu postar depois que ele se envolveu com phishing / ATOs no X. Zero razão para que seu nome devesse ter sido protegido ou escondido."
Redman saiu impune com milhões antes da intervenção da polícia
O hack ocorreu em 22 de fevereiro de 2020, quando Redman trocou o SIM de Josh Jones, um investidor cripto inicial, e assumiu o controle de seu número. Isso permitiu que ele burlasse a segurança vinculada às carteiras de Josh. Redman drenou 1547 Bitcoin e 60.000 Bitcoin Cash de duas carteiras BTC e um endereço BCH.
Após o roubo, Redman começou a lavar o BCH através de centenas de transações minúsculas, enviando-as para exchanges centralizadas para tentar cobrir seus rastros. Zach postou o gráfico abaixo mostrando como os tokens roubados se moveram pela blockchain, terminando principalmente em apenas duas exchanges.
Quando a polícia interveio, a maior parte do dinheiro já estava espalhada.
Não foi até 17 de novembro de 2021 que Redman foi formalmente acusado pela Polícia de Hamilton em Ontário, com apoio do FBI e do Serviço Secreto dos EUA. Os oficiais conseguiram apreender $5,4 milhões em cripto, mas o restante — $31,5 milhões — nunca foi recuperado. No momento da prisão, Redman ainda era legalmente menor de idade, o que significava que seu nome permanecia selado e sua foto não foi divulgada.
Zach disse que o sigilo é parte do problema. Ele acredita que a identidade de Redman deveria ter sido pública assim que ele supostamente passou para o phishing e sequestro de contas no X. Esses sequestros supostamente causaram milhões em perdas de seguidores que confiavam em perfis hackeados relacionados a NFTs e foram enganados a entregar credenciais de carteiras.
Troca de SIM está explodindo e crime organizado está envolvido
A frustração de Zach não é sobre um único hacker. As trocas de SIM estão crescendo rapidamente, especialmente em 2024 e 2025. O Reino Unido viu um aumento de 1.055% nos casos em relação ao ano anterior, saltando de 289 para 2.985 incidentes. Nos EUA, o FBI registrou $68 milhões em perdas por troca de SIM em 2021, seguidos por $48,8 milhões em 2023 de mais de 1.000 vítimas, depois $82 milhões em 2024.
O dano é sério o suficiente para que grupos de crime organizado, incluindo aqueles ligados à Máfia Italiana, estejam agora usando trocas de SIM para cometer roubos de milhões de dólares.
O método é de baixa tecnologia, mas poderoso. Hackers roubam informações pessoais suficientes — através de phishing, violações ou redes sociais — para enganar as operadoras de telefonia móvel e fazer com que entreguem o número de alguém. Uma vez que controlam o número, eles interceptam códigos 2FA enviados por SMS, bloqueiam os usuários de suas contas e começam a drenar carteiras de cripto e contas bancárias.
Os resultados podem ser brutais. As vítimas perderam dezenas de milhares, enfrentaram roubo de identidade e foram sobrecarregadas com dívidas fraudulentas. Uma pessoa no Reino Unido viu £50.000 apagados em diferentes contas. Outra foi atingida com £2.200 em cobranças falsas.
Até Jack Dorsey, fundador e ex-CEO do Twitter, teve sua conta assumida usando essa tática em 2019. Em 2018, um investidor cripto perdeu $23,8 milhões de uma só vez para um hack de SIM semelhante.
Embora a tecnologia eSIM reduza os riscos físicos, ela não resolveu o problema porque a verdadeira fraqueza ainda é o erro humano e a engenharia social. Especialistas em tecnologia dizem que usar aplicativos de autenticador como o Google Authenticator é mais seguro do que confiar na autenticação de dois fatores baseada em SMS.
Eles também sugerem definir PINs personalizados com as operadoras, compartilhar menos online e reagir rapidamente se uma troca for suspeita. Isso significa congelar contas, entrar em contato com a operadora e manter um olho nos logs de transação. Mas mesmo com tudo isso, os criminosos continuam se adaptando, e os sistemas existentes não são fortes o suficiente para detê-los completamente.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
