ZachXBT требует реальных последствий после того, tracподросток, укравший криптовалюту на сумму 37 миллионов долларов, годами оставался безнаказанным.
В воскресном постеЗак заявил, что законы в Канаде и ЕС слишком мягкие, особенно когда в таких преступлениях, как подмена SIM-карт и фишинг, замешаны несовершеннолетние хакеры. Он прямо указал на Кэмерона Редмана, канадца, который в 17 лет подменил SIM-карту одной из жертв на миллионы, а затем был тихо обвинен, и его имя и лицо оставались скрытыми до тех пор, пока Зак не разоблачил это.
По словам Зака, «Кэмерон Редман помог совершить SIM-переводы на сумму 37 миллионов долларов в 2020 году, когда ему было 17 лет. Его полное имя и фотография нигде в интернете не упоминались, пока я не опубликовал их после того, как он оказался замешан в фишинге/мошенничестве с использованием чужих аккаунтов. Нет никаких причин, по которым его имя следовало бы скрывать или защищать»
Редману удалось присвоить миллионы, прежде чем вмешалась полиция
Взлом произошёл 22 февраля 2020 года, когда Redman подменил SIM-карту Джоша Джонса, одного из первых криптоинвесторов, и получил контроль над его номером. Это позволило ему обойти систему безопасности, связанную с кошельками Джоша. Redman похитил 1547 Bitcoin и 60 000 Bitcoin Cash с двух BTC-кошельков и одного BCH-адреса.
После кражи Редман начал отмывать BCH посредством сотен мелких транзакций, отправляя их на централизованные биржи, чтобы попытаться замести trac. Зак опубликовал приведенную ниже диаграмму, показывающую, как украденные токены перемещались по блокчейну, в итоге оказавшись в основном всего на двух биржах.
К тому моменту, когда вмешалась полиция, большая часть денег уже была разбросана.
Лишь 17 ноября 2021 года полиция Гамильтона в Онтарио при поддержке ФБР и Секретной службы США официально предъявила Редману обвинение. Полицейским удалось изъять криптовалюту на сумму 5,4 миллиона долларов, но остальная часть — 31,5 миллиона долларов — так и не была возвращена. На момент ареста Редман был несовершеннолетним, поэтому его имя оставалось засекреченным, а фотография не публиковалась.
Зак сказал, что секретность — это часть проблемы. Он считает, чтоdentРедмана должна была стать достоянием общественности, как только он, предположительно, переключился на фишинг и взлом аккаунтов X. Сообщается, что эти захваты привели к многомиллионным убыткам для подписчиков, которые поверили взломанным профилям, связанным с NFT, и были обманом вынуждены передатьdentсвоих кошельков.
Подмена SIM-карт стремительно распространяется, и в этом замешана организованная преступность
Разочарование Зака связано не с одним хакером. Количество случаев подмены SIM-карт быстро растет, особенно в 2024 и 2025 годах. В Великобритании число таких случаев увеличилось на 1055% по сравнению с предыдущим годом, с 289 до 2985dent. В США ФБР зафиксировало убытки от подмены SIM-карт в размере 68 миллионов долларов в 2021 году, затем 48,8 миллионов долларов в 2023 году от более чем 1000 жертв, и 82 миллиона долларов в 2024 году.
Ущерб настолько серьезен, что организованные преступные группировки, в том числе связанные с итальянской мафией, теперь используют подмену SIM-карт для совершения краж на миллионы долларов.
Этот метод прост, но эффективен. Хакеры крадут достаточно личной информации — с помощью фишинга, взломов или социальных сетей — чтобы обманом заставить операторов мобильной связи передать номер телефона. Получив контроль над ним, они перехватывают коды двухфакторной аутентификации, отправляемые по SMS, блокируют доступ пользователей к их учетным записям и начинают опустошать криптовалютные кошельки и банковские счета.
Результаты могут быть ужасающими. Жертвы потеряли десятки тысяч фунтов, столкнулись сdentличных данных и оказались обременены мошенническими долгами. Один человек в Великобритании потерял 50 000 фунтов стерлингов, которые были списаны с разных счетов. Другой столкнулся с фиктивными платежами на сумму 2200 фунтов стерлингов.
Даже аккаунт Джека Дорси, основателя и бывшего генерального директора Twitter, был взломан с помощью этой тактики в 2019 году. А в 2018 году один криптоинвестор потерял 23,8 миллиона долларов за один раз из-за аналогичного взлома SIM-карты.
Хотя технология eSIM и снижает физические риски, она не решила проблему полностью, поскольку её реальная уязвимость по-прежнему заключается в человеческих ошибках и социальной инженерии. Эксперты в области технологий утверждают, что использование приложений-аутентификаторов, таких как Google Authenticator, безопаснее, чем полагаться на двухфакторную аутентификацию на основе SMS.
Они также рекомендуют устанавливать собственные PIN-коды у операторов связи, меньше делиться информацией в интернете и быстро реагировать в случае подозрения на подмену. Это означает блокировку счетов, связь с оператором связи и отслеживание журналов транзакций. Но даже при всем этом преступники продолжают адаптироваться, и существующие системы недостаточноtron, чтобы полностью их остановить.
