据CBC和CTV报道,一名加拿大汉密尔顿的青年人被指控盗窃了价值4600万加元的加密货币,其中一部分用于购买一个游戏界“罕见”的在线用户名。
来自汉密尔顿警局网络犯罪部门的肯尼斯·柯克帕特里克表示,当地警方与美国联邦调查局和美国特勤局合作,调查了这起通过SIM卡交换攻击而导致的案值数千万的加密货币失窃案。
在一名美国人报告了加密货币损失后,这三家机构于2020年3月开始合作。
周三,调查人员一举截获了价值700万加元的加密货币。
柯克帕特里克不愿透露年轻人的确切年龄或性别,也不愿透露他购买的用户名。他也没有说这名年轻人是否单独行动,只是说案件目前正在汉密尔顿法院审理。
但他说,调查人员是在这个用户名在游戏网络上购买后破案的。
警方表示,这是迄今为止加拿大规模最大的个人加密货币盗窃案。
柯克帕特里克说:“当然,这个数字非常惊人。这是一大笔钱,在任何人看来都是一大笔钱。”
SIM卡交换是一种账户接管行为,诈骗的核心是利用移动电话运营商将一个电话号码无缝移接到新的SIM卡上的能力,使之能够重置密码并访问受害者的在线账户,比如电子邮件收件箱、网银门户、甚至加密货币交易系统。
渥太华大学工程与计算机科学学院教授盖伊-文森特·乔丹说,换句话说,如果有人收到一个动态码发送到他们的手机,以恢复密码设置,小偷就可以拦截这个密码,进入账户。
柯克帕特里克说,考虑到许多人在多个网站使用相同的密码,这一点尤其有效。
乔丹没有参与此案,他说加密货币系统有很多弱点,可以被利用来进行欺诈和盗窃。
他说:“(这一领域)没有监管,没有备份。没有任何保证”。
“如果你使用正常的银行系统,那么银行是受监管的。你可以说,‘我不是有意做这笔交易的’,你就可以联系那家银行,把钱拿回来。这个系统有集中化管理,是可以控制的。在加密货币中没有这些。”
汉密尔顿警方要求公众对他们的资金安全保持警惕。柯克帕特里克说:“如果你有15个账户都有相同的密码,你肯定不安全。所以为每个不同的账户设置不同的密码非常重要。”