Outro hack de troca de SIM da AT& T tem como alvo trio de executivos de Cripto

Um executivo de Cripto está processando a AT&T por um hack de troca de SIM que, segundo ele, custou US$ 1,7 milhão em ativos digitais em um ataque direcionado a três executivos que participaram do Consensus 2018

O chefe de estratégia da VideoCoin, Seth Shapiro, alegou em seu processo, aberto em 17 de outubro no Tribunal Distrital dos EUA para o Distrito Central da Califórnia, que a operadora de celular concedeu aos hackers acesso repetido ao seu cartão SIM em maio de 2018, permitindo que eles limpassem suas carteiras em 11 bolsas no valor de mais de US$ 1,8 milhão.

Na queixa quase cinematográfica de 58 páginas, Shapiro expõe uma elaborada rede de homens infiltrados, conspiração interna e trocas consecutivas de SIM que já levaram pelo menos dois ex-funcionários da AT&T ao tribunal criminal:

“Ao utilizar seu controle sobre o número de celular AT&T do Sr. Shapiro — e o controle de contas adicionais (como seu e-mail) protegidas por esse número utilizando autenticação de dois fatores — esses hackers terceirizados conseguiram acessar as contas do Sr. Shapiro em várias plataformas de câmbio de Criptomoeda , incluindo as contas que ele controlava em nome de seu empreendimento comercial. Os hackers então transferiram a moeda do Sr. Shapiro das contas do Sr. Shapiro para contas que eles controlavam. No total, eles roubaram mais de US$ 1,8 milhão do Sr. Shapiro nos dois ataques consecutivos de troca de SIM em 16 de maio de 2018.”

O processo alegou que dois ex-funcionários da AT&T de Tucson, Arizona, eram a chave para a operação. Jarrett White e Robert Jack receberam US$ 4.300 e US$ 585,25, respectivamente, de hackers chamados nos documentos judiciais de “The Community” para alimentar o grupo de seis homens com um fluxo de informações privilegiadas.

Foi esse backdoor que deu à “Comunidade” acesso ao celular de Shapiro, diz o documento.

Shapiro disse que dos US$ 1,757 milhão roubados, US$ 1 milhão era dele e o restante pertencia a outras pessoas que estavam investindo em projetos de Cripto com ele.

Além de Shapiro, os ladrões também trocaram os SIMs de outros dois executivos no evento, Chris Kitze e Fiorenzi Villani.

Embora não mencionados no processo judicial, todos os três executivos são sócios de uma série de empresas de RP de Cripto e fundos de investimento.

Na verdade, todos eles estão se apresentando neste fim de semana em uma conferência produzida pela vítima mais conhecida de troca de Cripto , Michael Terpin, que também está processando a AT&T por um roubo de SIM que lhe custou US$ 23,8 milhões, além de pedir US$ 200 milhões em danos punitivos.

Shapiro, Kitze e Terpin são membros deServiços da Pro Top Company, em Tortola, Ilhas Virgens Britânicas, anunciando fundos de investimento em Cripto . Esta empresa de nove membros espelha uma segunda organização registrada nas Ilhas Virgens Britânicas, Fundo Alfabeto, com apenas sete membros, o que exclui Shapiro e outro executivo, seu representante de desenvolvimento de negócios no Japão.

Villani é sócio da Terpin naTransformar GRUPOempresa de relações públicas, e ambas são organizadoras doCoinAgendaconferência neste fim de semana em Las Vegas. Todos os quatro se apresentaram no evento no ano passado, embora Shapiro não tenha sido incluído na lista de palestrantes em destaque deste ano.

Kitze, um empreendedor em série com várias saídas notáveis na era pontocom, foi registrado no evento Consensus de 2018 como executivo de uma empresa de blockchain que parece não estar mais em operação.

No dia do roubo, Shapiro'sMoeda de vídeoanunciou a conclusão de umaOferta inicial de moeda de US$ 50 milhões (ICO) inteiramente por meio de investimento privado, em vez da típica venda pública. Os investidores incluíram Galaxy Investment Partners, cofundador do EthereumAnthony Di Iorio, Cofundador da Akamai, Randall Kaplan, Science Blockchain e Alphabit Fund.

A investigação

Em seu relato aos investigadores, Shapiro disse que foi alvo em 16 de maio de 2018, enquanto participava da conferência anual Consensus da CoinDesk em Nova York.

Shapiro disse que perdeu o sinal do celular e foi até uma loja da AT&T em Manhattan para obter ajuda, segundo depoimentos coletados pelos investigadores.

Os vendedores da AT&T confirmaram suas suspeitas: ele havia sido vítima de um hack de troca de SIM, o mesmo tipo de ataque que permitiu que hackers roubassem de outras figuras importantes.

Shapiro comprou um novo telefone e um cartão SIM por recomendação do vendedor da AT&T. Ele já estava com medo, de acordo com a queixa civil, de que os hackers entrassem em suas contas de Cripto . Ele pensou que o novo telefone evitaria o assalto.

Mas “A Comunidade” e seus espiões dentro da AT&T estavam um passo à frente dele, como mostra um fluxo de bate-papo coletado pelos investigadores:

“57 MOEDAS. Em bittrex. Tentando manter a calma. Rn.” disse @ilvebtc em uma série de textos sucessivos para o chat do grupo The Community, intitulado “hehe,” em 16 de maio por volta das 14h00. @ilvebtc havia invadido a conta Bittrex de Shapiro.

@coinmission respondeu: “Ele provavelmente tem muito mais em outros lugares. Ele tem ETH.”

Umendereço da carteira mencionado no chat mostra mais de 1.200 ETH, no valor de cerca de US$ 500.000 na época, roteados para a carteira de uma conta Bittrex. Três cortes iguais de 441,6 ETH mais tarde fluíram para fora.

Mais tarde na troca, @woahk, que é chamado por outros membros de “Joel”, observa que alguma atividade incomum está acontecendo no telefone trocado por SIM. “Ele está tentando recuperar o número. Estou recebendo mensagens de texto.”

Joel Ortiz foi condenado em abril a 10 anos de prisão por troca prolífica de SIM, tornando-se a primeira pessoa no país a ser presa por tal crime.

Ele fugiu com cerca de US$ 7,5 milhões em 40 ataques; os documentos de sentença de Ortiz mostram que pelo menos US$ 900.000 disso vieram de Seth Shapiro.

A AT&T disse ao CoinDesk em um comunicado que está refutando as alegações de Shapiroe planeja combatê-los no tribunal.

Cartão SIMimagem via Shutterstock