黑客侵入硅谷多名高管手機 從加密貨幣賬戶竊走100萬美元

　　11月21日消息，據外媒報道，美國舊金山居民羅伯特·羅斯(Robert Ross)是兩個孩子的父親，他注意到自己的手機在10月26日突然失去了信號。

　　羅斯對此感到十分困惑，于是去了附近的蘋果店維修，后來又聯系了他的服務提供商AT&T。但他依然沒能迅速阻止一名黑客從他在Coinbase和Gemini兩個不同加密貨幣賬戶中各竊走50萬美元現金。

　　美國檢方本月向加州法院提交的一項重罪訴狀稱，21歲的尼古拉斯·特魯利亞(Nicholas Truglia)從羅斯的兩個加密貨幣賬戶中提取了100萬美元現金。檢方表示，特魯利亞還侵入了多名硅谷高管的手機，但未能從他們的賬戶中竊走現金。

　　圣克拉拉縣地方副檢察官艾琳·韋斯特(ErinWest)說：“這是一波全新的犯罪浪潮，是一種盜竊資金的新方式，目標是那些被認為擁有加密貨幣的人。”

　　法庭文件顯示，特魯利亞已被指控21項罪名，包括身份盜竊、欺詐、挪用公款、“涉及相關重罪行為模式”的罪行，以及羅斯案件中的重大盜竊未遂罪。

　　韋斯特說，羅斯始終把錢存進女兒的大學基金中，并把它以美元的形式儲存在加密貨幣交易所。特魯利亞后來將這筆錢轉換成加密貨幣，并在羅斯能夠重新控制電話號碼之前將其轉入自己的賬戶。

　　美國警方上周拿到了搜查令，搜查了曼哈頓第42街的高層建筑。他們從一臺電腦硬盤上追回了30萬美元，但是剩下的丟失資金可能很難找到。

　　加密貨幣的支持者們表示，這種數字貨幣更值得信賴，因為交易記錄在被稱為區塊鏈的公共分類賬上。任何人都可以看到交易，但是發送方和接收方的身份是匿名的。

　　韋斯特稱：“在某些方面，這是有幫助的，因為我們可以看到資金的去向，這就是區塊鏈技術的積極之處。它是公開的，但我們仍然無法確認誰持有這些帳戶。”

　　去年，加密貨幣交易變得尤為流行，隨著比特幣價格升至近2萬美元，吸引了大量散戶投資者。但黑客也隨之而來。CoinDesk發布的2018年業務鏈狀況報告顯示，截至6月底，個人損失的加密貨幣價值總額達到16億美元。

　　自去年12月的高點以來，比特幣價值本身已經下跌了75%以上，周三交易價格跌至近4400美元。

　　法庭文件中提到的其他受害者包括區塊鏈存儲服務公司0Chain的首席執行官薩斯瓦塔·巴蘇(Saswata Basu)、對沖基金高管邁爾斯·丹尼爾森(Myles Danielson)和初創企業SMBX的聯合創始人加布里埃爾·卡茨內爾森(Gabrielle Katsnelson)。

　　特魯利亞已經同意被引渡，圣克拉拉縣警方預計將在12月逮捕他，之后將確定開庭日期。

　　這不會是第一起手機入侵事件。犯罪分子正在利用一種被稱為“SIM交換”的策略，通過欺騙無線運營商來接管電話號碼帳戶。

　　無線運營商的員工可以將個人電話號碼分配給任何具有正確授權的設備。為了確認電話交換，他們要求提供一些私人信息，比如生日或社會保險號碼。這些數據可以在暗網上購買，然后用來回答無線運營商員工提出的安全問題。

　　一旦犯罪分子通過自己的設備侵入受害人的電子郵件或加密貨幣帳戶，所謂的“兩步驗證”機制將向電話號碼發送一個文本代碼，以防止任何類型的未經授權登錄。但由于黑客現在控制了電話號碼，真正的機主沒有辦法迅速恢復控制或阻止黑客攻擊。

　　今年夏天，加州男子邁克爾·特普林(Michael Terpin)起訴AT&T，要求獲得2.24億美元賠償，原因是黑客使用他的號碼竊取了一家在線交易所存儲的價值2400萬美元加密貨幣。

　　特普林指控AT&T在那起案件中玩忽職守，把它比作“向持有假身份證小偷提供房間鑰匙和房間保險箱鑰匙的酒店”。

　　為了阻止這一趨勢，網絡安全和行業專家表示，投資者應該像保護社會保險號碼那樣保護自己的手機號碼。專家還建議投資者將資金存放在所謂的“冷藏庫”中，這允許他們離線存儲數字貨幣，遠離任何互聯網訪問，進而阻止黑客侵襲。