Le ministère de la Justice des États-Unis (DOJ) a accusé trois individus d’avoir volé plus de 400 millions de dollars à une entreprise, apparemment l’échange de crypto-monnaie FTX. Selon les accusations portées devant le tribunal fédéral, les individus ont coordonné une attaque d’échange de cartes SIM.
Une attaque par échange de carte SIM fait référence au processus consistant à inciter frauduleusement un opérateur à réattribuer un numéro de mobile de la carte SIM légitime d’un abonné à une carte SIM contrôlée par un acteur criminel.
De cette façon, les pirates peuvent utiliser les cartes SIM réattribuées pour contourner l’authentification à deux facteurs. De cette façon, ils peuvent accéder aux comptes en ligne de la victime, tels que ses comptes bancaires, ses comptes de réseaux sociaux et ses comptes de messagerie.
Les trois individus sont les Américains Robert Powell, Emily Hernandez et Carter Rohn. Comme le souligne l’accusation, ils ont mené plusieurs escroqueries de ce type ciblant plusieurs victimes. Les attaques se sont produites de mars 2021 à avril 2023, selon la plainte déposée auprès du tribunal de district des États-Unis pour le district nord de l’Illinois.
Détails sur l’attaque contre FTX et d’autres victimes
La plainte n’a pas révélé le nom de l’échange. Cependant, Bloomberg a rapporté, citant deux sources proches du dossier, que FTX était l’une des victimes, répertoriée comme Victim Company-1 dans le document.
« Le 11 novembre 2022 ou vers cette date, Hernandez a utilisé une fausse identité avec les coordonnées d’un employé de FTX pour convaincre AT&T de transférer sa facture de téléphone portable sur une autre carte SIM », a déclaré Bloomberg. « Le chef présumé du groupe, Powell – qui s’appelle en ligne ‘R$’ et ElSwapo1 – a ensuite utilisé plusieurs codes d’authentification pour accéder aux portefeuilles cryptographiques de FTX. «
Les procureurs ont accusé les trois hommes de complot en vue de commettre une fraude électronique et un vol d’identité, selon la plainte.
Selon le document, les auteurs ont accédé au compte AT&T d’un employé de FTX en utilisant des identités frauduleuses. Ils ont ensuite déverrouillé les comptes en ligne de FTX, volant prétendument 400 millions de dollars en crypto-monnaies.
FTX a déposé une demande de mise en faillite (chapitre 11) en novembre 2022 à la suite d’une série d’allégations selon lesquelles des dirigeants profitaient des fonds de clients.
Le tribunal a déclaré le fondateur et ancien PDG de la bourse, Sam Bankman-Fried (SBF), coupable d’avoir fraudé les investisseurs de FTX l’année dernière. Il est en état d’arrestation et risque des décennies de prison pour divers crimes.
Voir l’article original en portugais
