ZachXBT：一黑客通过SIM卡交换攻击四名friend.tech用户获利234枚ETH

6月25日消息，化名为PlugwalkJoe的英国黑客Joseph O 'Connor在美国被判处五年监禁。其定罪源于他参与2019年4月针对一位知名加密货币交易所高管的SIM卡交换攻击，导致价值约79.4万美元的数字资产被盗。 PlugwalkJoe最初于2021年7月在西班牙被捕，于2023年4月26日被引渡到美国接受审判。为了表现出与当局合作的意愿，他于今年5月认罪。

金色财经报道，根据德克萨斯州圣安东尼奥法庭记录，22岁的安德鲁·珀西·特鲁希略和34岁的泽娜·伊莉斯·多安森从一份加密文件中偷走了25万美元。调查显示，这名男子在AT&T手机经销商工作，通过交换SIM卡入侵其他人手机，访问其他人的加密账户，并将资产转移到自己钱包。 特鲁希略被判33个月监禁，缓刑3年，并被要求支付28万8千美元的赔偿金。他的同伙被判两个月监禁，五年缓刑，以及类似的罚款。

8月23日消息，链上分析师ZachXBT在推特发文表示，在过去的四个月里，由于针对加密货币领域的54次SIM卡交换攻击，已经有超过1330万美元资产被盗。 ZachXBT建议不要使用短信双重认证（SMS 2FA），而是使用身份验证应用程序或安全密钥来保护账户。

金色财经报道，据彭博社消息，美司法部（DOJ）称FTX失踪的4亿美元因SIM卡交换黑客攻击而被盗，三人已被指控策划SIM卡交换骗局，该骗局从FTX中挪用了超过4亿美元。根据华盛顿联邦法院提交的起诉书，这三人收集了约50名受害者的个人数据，并利用这些信息说服手机提供商将受害者电话号码转移到他们的虚拟手机上，在此过程中可以拦截短信，包括多因素身份验证码，这使黑客能够入侵受害者的财务账户和加密钱包。 据悉，起诉书没有提到FTX，但两名知情人士在法庭文件中证实，FTX实际上是“受害者公司之一”。

金色财经报道，美国证交会（SEC）表示，其X账户1月9日被盗是对该机构移动电话线路进行“SIM卡交换”攻击的结果；该发言人表示，该机构的多因素身份验证（MFA）在夏天就被关闭，并且在虚假帖子发布之前一直处于禁用状态，但目前已重新启用。 SEC发言人还表示，该机构的工作人员正在继续与SEC监察长办公室、联邦调查局、商品期货交易委员会、司法部以及其他执法实体合作。

9月12日消息，以太坊联合创始人Vitalik Buterin已确认此前推特账号被黑是因为SIM卡攻击，有人通过社会工程接管其电话号码，并重置了推特帐户密码。