当前位置：首页 > 资讯 > 交易所和用户都需要加强安全防护措施

FTX黑客抓到了！SIM卡劫持攻击盗走4亿美元

2024-02-02 14:48:59 | 来源：本站整理 | 作者：佚名
彭博今早爆料，在2022年11月盗走FTX数亿美元的黑客不是外界猜测的SBF或内部员工，而是美国司 法部在上月起诉通过SIM卡交换攻击，窃取FTX热钱包价值超4亿美元加密货币的三人团伙,更多详细资讯请看下面正文

近日，FTX交易所遭受了一起黑客攻击事件，导致4亿美元的资产被盗。据调查，这次攻击是通过SIM卡劫持技术实现的。

黑客利用SIM卡劫持技术，窃取了交易所的登录凭证，并成功入侵了交易所的内部系统。在获得控制权后，黑客将交易所的资金转移到了其他账户中，并利用交易所的杠杆作用进行交易，导致巨大的损失。

这次事件提醒我们，网络安全问题越来越严重，交易所和用户都需要加强安全防护措施。交易所需要加强内部管理，提高系统的安全性和稳定性，用户也需要采取措施保护自己的资产安全，如使用强密码、定期更换密码、使用安全软件等。

此外，监管部门也需要加强对加密货币交易平台的监管和审核，制定更加严格的规定和标准，确保交易所的合规性和安全性。只有这样，才能避免类似事件再次发生，保护用户的利益和安全。

FTX黑客抓到了！SIM卡劫持攻击盗走4亿美元

2022年11月12日，在FTX交易所宣告申请破产重组的隔日，该交易惊爆黑客攻击事件，热钱包当时遭窃走价值6.89亿美元的加密货币。

当时社群舆论对于黑客的身份众说纷纭，有人怀疑攻击者是FTX前工程师、甚至传出是受巴哈马政府命令，背后攻击者就是前执行长SBF，但SBF随即否认犯案，并推测有可能是内部员工所为，或是员工电脑上的恶意软件所致。

FTX黑客疑是「SIM卡交换攻击」集团

整整经过一年多后，美国司 法部疑似已找到幕后真凶，据彭博今(2)晨爆料，美国司 法部在上月以欺诈和身份 盗窃罪起诉3位美国公民：伊利诺州的Robert Powell、科罗拉多州的Emily Hernandez和印第安纳州的Carter Rohn，指控这三人以手机SIM卡交换攻击(SIMswapattack)的诈 骗手段，盗取FTX超过4亿美元的加密货币。

彭博指出，尽管起诉书中未明确指名FTX，但两名熟悉案情的人士证实，FTX确实是法庭文件中的「受害公司」。

SpotOnChain数据显示，截至目前为止，FTX攻击者的16个地址中，仍持有95,750枚ETH，价值约2.2亿美元。

FTX黑客抓到了！SIM卡劫持攻击盗走4亿美元

另外引起讨论的一个话题是，美国政府是否会把这价值超四亿美元的加密货币资产还给FTX，已清偿给受害者?目前尚未获得官方具体说明，但如果真的会进行返还，那对广大债权人来说也是个好消息。

SIM卡交换攻击猖獗

根据联邦法院的起诉书，这三名被告参与了一个针对FTX和其他个人的SIM卡交换攻击团伙，三人收集了大约50名受害者的个资，并利用这些资讯用话术诈 骗电信商，让他们将受害者的手机号码转移到由他们控制的手机上。

借此，他们拦截包括手机验证码在内的简讯，进而重置帐密，最终盗取受害者的金融账户和加密货币钱包。

检方在起诉书指控，2022年11月11日左右，Hernandez利用假身份证，冒 充FTX员工的身份，说服AT&T将手机号码转移到另一个SIM卡上。团伙的主脑Powell(网名为'R$'和ElSwapo1)随后使用各种验证码进入FTX的加密货币钱包。

SIM卡攻击并不需要复杂的黑客技巧，而是基于对电信商客服的心理操控或贿赂，近年来已成为恶意行为者骇入社交媒体和email账户、加密货币交易所和网络银行的流行方式。

就连以太坊创办人Vitalik Buterin去年9月也曾因SIM卡交换攻击损失约69.1万美元;上月，SEC的X账号遭受黑客攻击，发布了关于比特币现货ETF获批的虚假消息事件，SEC调查后也确认其成为了SIM卡交换攻击的受害者。

以上就是FTX黑客抓到了！SIM卡劫持攻击盗走4亿美元的详细内容，更多关于交易所和用户都需要加强安全防护措施的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！

你可能感兴趣的文章

币圈快讯

  • Name.com域名劫持事件升级：15个客户域名受影响并全部恢复其中10个与Vercel平台相关

    2026-11-01 04:08
    11月1日，Name.com向TheBlock表示，此次攻击中共有15个客户域名被劫持，超过此前确认的12个，目前这些域名已全部恢复。Vercel则表示，受影响的域名中有10个与其平台相关联。此前消息，周五晚些时候，黑客入侵了十余个DeFi网站，包括Flap、Kintsu、PickleFinance和OrigamiFinance，并利用这些网站清空了访问者的加密货币钱包。据TheBlock获取的注册记录显示，这12个被劫持的域名均通过Name.com注册，其中10个已于周六上午在注册商层面被暂停。TheBlock迄今已将约13.8万美元的被盗资金追踪到EVM链上的三个钱包，这一数字尚未计入Solana或Aptos链上的任何损失。

  • 伊朗最高国家安全委员会秘书雷扎伊：战争应永久结束不应再有任何国家“胆敢”对伊朗发动攻击

    2026-11-01 03:40
    伊朗最高国家安全委员会秘书雷扎伊：我们认真对待外交，但不会放弃伊朗人民的权利。战争应永久结束，不应再有任何国家“胆敢”对伊朗发动攻击。在伊朗的七项条件得到满足之前，不会进行谈判，也不会开放霍尔木兹海峡。如果后续阶段举行核谈判，伊朗依据《不扩散核武器条约》享有的核权利应得到尊重。(金十)

  • 何一：将从币安SAFU基金地址划拨50%的资金弥补损失

    2026-11-01 02:57
    11月1日，币安联合创始人何一在X发文表示，将从币安SAFU基金地址中划拨50%的资金用于弥补此次损失，同时保留基金剩余的50%。有关该地址的详细信息已在公告中公布，感兴趣的用户可以查阅。

  • 伊朗官员：伊方目前尚未作出任何新的修改核战略的决定

    2026-11-01 02:25
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊在谈到该国核战略时表示，伊朗人民在修改核战略方面有诉求，当人民看到敌人攻击伊朗核设施时，他们通常会问，为什么还要继续沿用之前的模式？雷扎伊强调，目前伊朗尚未作出任何新的、修改核战略的决定。当前关于核问题争论的焦点在于，如果战争再次爆发，伊朗是否希望沿用之前的战略（央视新闻）

  • 伊朗最高国家安全委员会秘书：尚未回应美国信函

    2026-11-01 01:45
    11月1日，当地时间31日，伊朗最高国家安全委员会秘书雷扎伊表示，其已阅读美国副总统万斯的来信，但尚未回复。“他们的语气完全变了，这是一个好兆头，表明伊朗人民已经巩固了胜利和权威。”雷扎伊表示，由于该信函没有提出任何具体内容，因此他目前不会发表任何评论。（央视新闻）
    • 查看更多

最新资讯

更多

区块链百科