\n<\/p>\n
Cuando se sacaron misteriosamente m\u00e1s de 400 millones de d\u00f3lares en criptomonedas de las arcas de lo que alguna vez fue el mayor intercambio de criptomonedas del mundo, FTX, el mismo d\u00eda en que se declar\u00f3 en bancarrota en noviembre de 2022, muchos inicialmente sospecharon de personas con informaci\u00f3n privilegiada en la compa\u00f1\u00eda, incluidos: potencialmente, el entonces director ejecutivo Sam Bankman-Fried, ahora condenado por fraude. Pero las pistas dejadas en las cadenas de bloques durante el a\u00f1o pasado sugirieron en cambio que los ladrones externos hab\u00edan elegido un momento particularmente inconveniente durante la crisis de FTX para llevar a cabo un enorme atraco.<\/p>\n
Ahora, nuevas pistas reveladas en una acusaci\u00f3n del Departamento de Justicia de Estados Unidos sugieren algo a\u00fan m\u00e1s sorprendente: algunos de esos presuntos ladrones parecen haber estado en Estados Unidos y ahora han sido arrestados.<\/p>\n
Una acusaci\u00f3n presentada la semana pasada detalla los cargos contra tres personas (Robert Powell, Carter Rohn y Emily Hernandez) acusadas de dirigir una red masiva de robo cibercriminal. El grupo, que seg\u00fan las autoridades era conocido como \u00abPowell SIM Swapping Crew\u00bb, supuestamente utiliz\u00f3 intercambios de SIM, enga\u00f1ando a las compa\u00f1\u00edas telef\u00f3nicas para que cambiaran el registro del tel\u00e9fono m\u00f3vil de un usuario a la tarjeta SIM de los ladrones para poder acceder a los c\u00f3digos de autenticaci\u00f3n enviados al tel\u00e9fono de la v\u00edctima\u2014para robar cientos de millones de d\u00f3lares de las cuentas de las v\u00edctimas.<\/p>\n
En particular, la pandilla est\u00e1 acusada de desviar 400 millones de d\u00f3lares en moneda virtual de las cuentas de una empresa (nombrada en la acusaci\u00f3n solo como Victim Company-1) la noche del 11 de noviembre de 2022 y hasta el 12 de noviembre. Brian Krebs, periodista de ciberseguridad, ese es tambi\u00e9n el momento exacto del robo de FTX, que la propia compa\u00f1\u00eda ha calculado entre $ 415 millones y $ 432 millones en criptomonedas robadas.<\/p>\n
La firma de an\u00e1lisis blockchain Elliptic corrobor\u00f3 la inferencia de Krebs de que el robo de 400 millones de d\u00f3lares descrito en el informe es casi con certeza el atraco a FTX. \u00abNo tenemos conocimiento de ning\u00fan otro robo a esta escala por parte de empresas de criptomonedas en estas fechas\u00bb, escribi\u00f3 Elliptic en una publicaci\u00f3n de blog. \u00abPor lo tanto, parece probable que FTX sea la ‘Compa\u00f1\u00eda V\u00edctima-1’ nombrada en la acusaci\u00f3n\u00bb.<\/p>\n
FTX no respondi\u00f3 de inmediato a la solicitud de WIRED de comentar si se trata de la v\u00edctima del intercambio de SIM descrita en la acusaci\u00f3n.<\/p>\n
Si la acusaci\u00f3n, de hecho, describe el robo de FTX, y dada la relativa rareza de los robos de criptomonedas de nueve cifras y el momento exacto de este, entonces el documento de acusaci\u00f3n revela detalles clave sobre c\u00f3mo se llev\u00f3 a cabo el atraco de FTX. Describe c\u00f3mo Powell supuestamente le pidi\u00f3 a Hern\u00e1ndez que apuntara a un n\u00famero de tel\u00e9fono espec\u00edfico para el intercambio de SIM. Seg\u00fan los fiscales, Hern\u00e1ndez luego obtuvo una identificaci\u00f3n falsa con su fotograf\u00eda pero el nombre de su v\u00edctima, potencialmente un empleado de FTX, y la present\u00f3 en una tienda minorista de AT&T en Texas para probar su identidad mientras solicitaba que la cuenta del empleado le fuera transferida. propio tel\u00e9fono.<\/p>\n
Eso permiti\u00f3 al grupo secuestrar mensajes destinados a la v\u00edctima, incluidos c\u00f3digos de autenticaci\u00f3n para su cuenta, seg\u00fan la acusaci\u00f3n. Dado que esos c\u00f3digos generalmente representan un mecanismo de autenticaci\u00f3n de segundo factor requerido despu\u00e9s de que un usuario ingresa su nombre de usuario y contrase\u00f1a, no est\u00e1 claro c\u00f3mo esas otras credenciales podr\u00edan haber sido robadas, aunque los ciberdelincuentes generalmente las obtienen a trav\u00e9s de phishing, malware de robo de credenciales o intento de credenciales. filtrado en otros volcados de bases de datos y potencialmente reutilizado entre cuentas.<\/p>\n<\/div>\n