Підозрювані в крадіжці 1 млрд токенів Crowd Machine заарештовано

Crowd Machine, каліфорнійський блокчейн стартап став жертвою злому, внаслідок якого було вкрадено близько 14 мільйонів доларів. Поліція Оклахоми заарештувала двох чоловіків, які, як повідомляється, викрали 1 млрд токенів проекту Crowd Machine на значну суму.

Флетчер Роберт Чайлдерс і Джозеф Харріс, обидва зі штату Міссурі, були затримані поліцією в понеділок. Згідно з ордерами на обшук і судовими документами, хакери використовували метод підміни SIM-карти, щоб вкрасти паролі та особисті дані жертв. перевірці, де другим фактором є SMS або дзвінок, розміщений на мобільному телефоні. Шахрайство ґрунтується на зв'язку з оператором мобільного телефону, щоб швидко помістити номер телефону на нову SIM-картку. Цю функцію зазвичай використовують, коли клієнт втратив свій телефон.

Шахрайство починається з того, що хакер збирає інформацію про жертву за допомогою фішингових листів. Щойно нападаючі отримали ці дані, вони звертаються до постачальника послуг мобільного зв'язку жертви. Після цього вони використовують методи соціальної інженерії, щоб переконати провайдера переносити номер телефону жертви на SIM-картку шахрая. Найчастіше вони заявляють, що втратили свій телефон. 

Саме така модель злому дозволила правоохоронним органам знайти шахраїв гарячими слідами. Згідно з документами, слідчі виявили, що обліковий запис мобільного телефону жертви був перенесений на інший пристрій, розташований в районі поряд з готелем SpringHill Suites. Вони також виявили, що мобільний телефон був куплений у прилеглому WalMart, і в камері спостереження були показані два білих чоловіки, які відвідали магазин для покупки телефону. органами.

Коментуючи злом, засновник та генеральний директор Crowd Machine, Крейг Спрул рекомендує відмовитися від купівлі CMCT доти, доки кримінальні розслідування не закінчаться.