ZachXBT требует ужесточения наказаний для сим-свопперов, ссылаясь на дело подростка-хакера

ZachXBT требует реальных последствий после того, как отследил подростка, укравшего $37 млн в криптовалюте, который годами избегал публичного разоблачения.

В воскресенье в X посту, Zach заявил, что законы в Канаде и ЕС слишком мягкие, особенно когда в таких преступлениях, как сим-своппинг и фишинг, участвуют несовершеннолетние хакеры. Он прямо указал на Кэмерона Редмана, канадца, который в возрасте 17 лет осуществил сим-своппинг одного жертвы на миллионы долларов, после чего был обвинен в закрытом порядке, а его имя и фото оставались скрытыми до тех пор, пока Zach не обнародовал их.

По словам Zach, «Кэмерон Редман помог осуществить сим-своппинг на $37 млн в 2020 году, когда ему было 17 лет. Ни единого упоминания его полного имени или фотографии в интернете не было до тех пор, пока я не опубликовал их после того, как он начал заниматься фишингом и захватом аккаунтов X. Нет никаких причин, по которым его имя должно было быть защищено или скрыто».

Редман ушел от ответственности с миллионами до вмешательства полиции

Взлом произошел 22 февраля 2020 года, когда Редман осуществил сим-своппинг Джоша Джонса, раннего крипто-инвестора, и захватил контроль над его номером. Это позволило ему обойти безопасность, связанную с кошельками Джоша. Редман вывел 1547 биткоинов и 60 000 биткоин-кэша из двух BTC-кошельков и одного адреса BCH.

После кражи Редман начал отмывать BCH через сотни мелких транзакций, отправляя их на централизованные биржи, чтобы замести следы. Zach опубликовал приведенную ниже диаграмму, показывающую, как украденные токены перемещались по блокчейну, в основном оказываясь всего на двух биржах.

К моменту вмешательства полиции большая часть денег уже была разбросана.

Только 17 ноября 2021 года Редман был официально обвинен полицией Гамильтона в Онтарио при поддержке ФБР и Секретной службы США. Офицерам удалось изъять $5,4 млн в криптовалюте, но остальная часть — $31,5 млн — так и не была возвращена. На момент ареста Редман все еще был юридически несовершеннолетним, что означало, что его имя оставалось засекреченным, а фото не публиковалось.

Zach заявил, что секретность является частью проблемы. Он считает, что личность Редмана должна была стать публичной, как только он, предположительно, перешел к фишингу и захвату аккаунтов X. Эти захваты, по сообщениям, причинили миллионы убытков последователям, доверившимся взломанным профилям, связанным с NFT, и обманутым путем передавшим учетные данные кошельков.

Сим-своппинг стремительно растет, и в этом замешана организованная преступность

Разочарование Zach связано не с одним хакером. Сим-своппинг быстро растет, особенно в 2024 и 2025 годах. В Великобритании количество случаев выросло на 1055% по сравнению с предыдущим годом, увеличившись с 289 до 2985 инцидентов. В США ФБР зафиксировало убытки от сим-своппинга в размере $68 млн в 2021 году, затем $48,8 млн в 2023 году от более чем 1000 жертв, а в 2024 году — $82 млн.

Масштаб ущерба настолько серьезен, что группы организованной преступности, в том числе связанные с итальянской мафией, теперь используют сим-своппинг для совершения краж на миллионы долларов.

Метод низко-технологичен, но эффективен. Хакеры крадут достаточно личной информации — через фишинг, утечки данных или социальные сети — чтобы обмануть мобильных операторов и заставить их передать номер человека. Получив контроль над ним, они перехватывают коды 2FA, отправляемые по SMS, блокируют пользователей в их аккаунтах и начинают выводить средства из криптокошельков и банковских счетов.

Результаты могут быть жестокими. Жертвы потеряли десятки тысяч долларов, столкнулись с кражей личных данных и оказались обременены мошенническими долгами. Один человек в Великобритании увидел, как £50 000 были списаны с разных счетов. Другой столкнулся с £2 200 фиктивных сборов.

Даже Джек Дорси, основатель и бывший генеральный директор Twitter, стал жертвой захвата своего аккаунта с использованием этой тактики в 2019 году. Еще в 2018 году один крипто-инвестор потерял $23,8 млн за один раз из-за аналогичного сим-взлома.

Хотя технология eSIM снижает физические риски, она не решила проблему, потому что настоящая слабость по-прежнему заключается в человеческой ошибке и социальной инженерии. Технические эксперты говорят, что использование приложений-аутентификаторов, таких как Google Authenticator, безопаснее, чем полагаться на двухфакторную аутентификацию на основе SMS.

Они также рекомендуют устанавливать пользовательские PIN-коды у операторов, меньше информации в сети и быстро реагировать, если подозревается сим-своппинг. Это означает блокировку аккаунтов, обращение к оператору и отслеживание журналов транзакций. Но даже со всем этим преступники продолжают адаптироваться, а существующие системы недостаточно сильны, чтобы полностью их остановить.