12 năm tù giam tuyên án trong vụ trộm tiền điện tử $22M bằng thủ đoạn hoán đổi SIM liên quan đến Nicholas Truglia

Một tòa án liên bang đã tuyên án tù giam đáng kể đối với Nicholas Truglia sau khi anh ta bị kết án trong một trong những vụ vi phạm an ninh nổi bật nhất của cộng đồng tiền điện tử. Thẩm phán liên bang Alvin Hellerstein xác định mức án 12 năm là phù hợp do Truglia không thể hoàn thành nghĩa vụ bồi thường 20,4 triệu đô la cho các bên bị ảnh hưởng.

Cơ chế tấn công SIM Swap

Hành vi phạm tội tập trung vào một cuộc tấn công kỹ thuật xã hội tinh vi nhằm vào Michael Terpin, CEO của Transform Group. Thay vì các phương pháp hack truyền thống, Truglia và các đồng phạm đã thao túng nhân viên viễn thông để chuyển số điện thoại di động của Terpin sang một thẻ SIM do chúng kiểm soát. Việc chiếm quyền kiểm soát này đã cho phép chúng truy cập không giới hạn vào các tài khoản tiền điện tử và tài sản kỹ thuật số của nạn nhân.

Chuyển đổi tài sản bị đánh cắp

Khi các thủ phạm kiểm soát được kênh liên lạc của Terpin, chúng đã hệ thống hóa việc rút sạch các khoản tiền điện tử của anh ta. Số tiền kỹ thuật số bị đánh cắp—tổng cộng $22 triệu—sau đó được xử lý qua các chuyển đổi Bitcoin, một kỹ thuật rửa tiền phổ biến nhằm che giấu nguồn gốc và dấu vết của các khoản tiền bất hợp pháp.

Trách nhiệm pháp lý và bồi thường

Lời nhận tội của Truglia thừa nhận sự tham gia của anh ta trong kế hoạch phạm tội. Tuy nhiên, việc thiếu các khoản bồi thường có ý nghĩa đã khiến Thẩm phán Hellerstein tăng thời gian tuyên án. Con số bồi thường 20,4 triệu đô la thể hiện đánh giá của tòa án về thiệt hại đối với các nạn nhân, nhấn mạnh sự tàn phá tài chính mà các cuộc tấn công như vậy gây ra cho các cá nhân bị nhắm tới.

Ảnh hưởng an ninh rộng hơn

Vụ án này cho thấy một lỗ hổng nghiêm trọng trong hệ sinh thái tiền điện tử: sự phụ thuộc vào hạ tầng viễn thông tập trung để bảo vệ quyền truy cập tài sản kỹ thuật số. Nhiều nhà đầu tư dựa vào xác thực qua điện thoại để khôi phục tài khoản, khiến họ dễ bị tấn công SIM swap khi phối hợp với các công ty viễn thông không được đào tạo đầy đủ về các giao thức an ninh.