Tersangka pencurian 1 miliar token Crowd Machine ditangkap

Crowd Machine, startup blockchain yang berbasis di California, menjadi korban peretasan yang mengakibatkan pencurian sekitar $14 juta. Polisi Oklahoma telah menangkap dua pria yang dilaporkan mencuri 1 miliar token Crowd Machine senilai jumlah yang mengesankan.

Fletcher Robert Childers dan Joseph Harris, keduanya dari Missouri, ditahan oleh polisi pada hari Senin. Berdasarkan surat perintah penggeledahan dan dokumen pengadilan, peretas menggunakan pertukaran SIM untuk mencuri sandi dan data pribadi korban.

Pertukaran SIM, juga dikenal sebagai pemisahan SIM, adalah jenis penipuan pengambilalihan akun yang biasanya menargetkan kerentanan yang ada pada autentikasi dua faktor dan verifikasi dua langkah, dengan faktor kedua adalah SMS atau panggilan yang dilakukan di ponsel. Penipuan ini mengandalkan menghubungi operator telepon seluler untuk segera memasukkan nomor telepon ke kartu SIM baru. Fitur ini biasanya digunakan ketika pelanggan kehilangan ponselnya.

Penipuan dimulai dengan peretas mengumpulkan informasi tentang korban menggunakan email phishing. Setelah penyerang mendapatkan data ini, mereka menghubungi penyedia layanan telepon seluler korban. Mereka kemudian menggunakan teknik rekayasa sosial untuk meyakinkan penyedia agar mentransfer nomor telepon korban ke kartu SIM penipu. Paling sering mereka mengklaim bahwa mereka kehilangan ponsel mereka. 

Model peretasan inilah yang memungkinkan lembaga penegak hukum menemukan penipu tanpa penundaan. Berdasarkan dokumen tersebut, penyidik ​​menemukan bahwa akun ponsel korban telah dialihkan ke perangkat lain yang terletak di kawasan dekat hotel SpringHill Suites. Mereka juga menemukan bahwa ponsel tersebut telah dibeli di WalMart terdekat, dan video pengawasan menunjukkan dua pria kulit putih mengunjungi toko tersebut untuk membeli ponsel tersebut.

Investigasi kriminal sedang berlangsung, sehingga komentar perusahaan tersebut ditahan dan hanya mengonfirmasi bahwa tersangka telah ditangkap dan bekerja sama dengan penegak hukum.

Mengenai peretasan tersebut, pendiri dan CEO Crowd Machine Craig Sproule menyarankan untuk tidak membeli CMCT hingga investigasi kriminal selesai. akan berakhir.