黑客闯入硅谷高管手机，从加密货币账户中窃取 100 万美元

11月22日消息，据外媒报道，旧金山居民罗伯特·罗斯（Robert Ross）是两个孩子的父亲。 他注意到他的手机在10月26日突然没信号了。

罗斯感到困惑，于是前往附近的一家 Apple 商店进行维修，随后联系了他的服务提供商 AT&T。 但他仍然无法迅速阻止黑客从他的 Coinbase 和 Gemini 账户中以两种不同的加密货币窃取 50 万美元现金。

美国检察官本月在加利福尼亚州法院提起的一项重罪指控称，21 岁的尼古拉斯·特鲁利亚 (Nicholas Truglia) 从罗斯的两个加密货币账户中提取了 100 万美元现金。 检察官说，Trulia 还侵入了几位硅谷高管的手机，但未能从他们的账户中窃取现金。

“这是一波全新的犯罪浪潮，是一种窃取资金并针对据信拥有加密货币的人的新方式，”圣克拉拉县副地方检察官 Erin West 说。

法庭文件显示，Trulia 被指控犯有 21 项罪名，包括身份盗窃、欺诈、挪用公款、“涉及相关重罪行为模式”的罪行，在罗斯的案件中，还被指控犯有重大盗窃罪。

韦斯特说，罗斯一直将钱存入她女儿的大学基金，并以美元形式存放在加密货币交易所。 Trulia 随后将这笔钱转换成加密货币，并在 Ross 能够重新控制该电话号码之前将其转入自己的账户。

美国警方上周获得搜查令，搜查位于曼哈顿第 42 街的高层建筑。 他们从一个电脑硬盘中追回了 30 万美元，但其余丢失的资金可能很难找到。

加密货币的支持者表示，数字货币更值得信赖，因为交易记录在称为区块链的公共分类账上。 任何人都可以看到交易，但发送者和接收者的身份是匿名的。

“在某些方面，这很有帮助，因为我们可以看到钱的去向黑客盗走比特币，这是区块链技术的积极之处，”韦斯特说。 “它是公开的，但我们仍然无法确定谁持有它。” 这些账户。”

加密货币交易在去年变得特别流行，随着比特币价格上涨至近 20,000 美元，吸引了大量散户投资者。 但黑客也是如此。 CoinDesk 发布的 2018 年商业链状况报告显示，截至 6 月底，个人损失的加密货币总价值达到 16 亿美元。

比特币本身的价值自去年 12 月的高点以来已下跌超过 75%，周三交易价格低至近 4,400 美元。

法庭文件中点名的其他受害者包括区块链存储服务 0Chain 的首席执行官萨斯瓦塔·巴苏、对冲基金高管迈尔斯·丹尼尔森和初创公司 SMBX 的联合创始人加布里埃尔·卡茨尼尔森 (Gabrielle Katsnelson)。

Trulia 已同意被引渡，圣克拉拉县警方预计将在 12 月逮捕他，之后将确定开庭日期。

这不是第一次手机黑客攻击。 犯罪分子正在使用一种称为“SIM 交换”的策略，通过欺骗无线运营商来接管电话号码帐户。

无线运营商的员工可以将个人电话号码分配给任何经过适当授权的设备。 为了确认电话交换，他们要求提供一些私人信息，例如生日或社会安全号码。 这些数据可以在暗网上购买，然后用于回答无线运营商员工的安全问题。

一旦犯罪分子从他们自己的设备获得了受害者的电子邮件或加密货币帐户的访问权限黑客盗走比特币，所谓的“两步验证”机制就会向电话号码发送一个文本代码，以防止任何类型的未经授权的登录。 但由于黑客现在控制了电话号码，真正的所有者无法迅速重新获得控制权或阻止黑客攻击。

今年夏天，加州男子迈克尔·特平 (Michael Terpin) 以 2.24 亿美元起诉 AT&T，此前黑客利用他的号码窃取了存储在在线交易所的价值 2,400 万美元的加密货币。

特普林指责 AT&T 在那起案件中存在疏忽，将其比作“一家酒店向持假身份证的小偷提供房间钥匙和房间保险箱钥匙”。

为了阻止这种趋势，网络安全和行业专家表示，投资者应该像保护社会安全号码一样保护他们的手机号码。 专家还建议投资者将资金存放在所谓的“冷库”中，这样​​他们就可以离线存储数字货币，远离任何互联网访问，从而阻止黑客。

（本文由腾讯科技AI翻译，金鹿审校）