邁克爾·圖爾平的加密貨幣搶劫案：揭秘改變一切的$24M SIM卡交換詐騙

加密貨幣投資者Michael Turpin完全沒想到，離開一場會議竟會引發史上最精密的數位劫案之一。原本只是例行公事的一天，卻以他的帳戶被清空以及價值數百萬美元的加密貨幣被盜告終，震驚了整個安全產業。幕後主使？一名15歲的少年Ellis Pinsky，他在全國各地運作，擁有一個由青少年陰謀分子組成的網絡，這些人甚至滲透了電信公司。

15歲的Ellis Pinsky如何策劃史上最大規模的SIM卡交換攻擊

Ellis Pinsky並非一日之間決定偷走數百萬的加密貨幣。他的旅程早在更早之前就已開始——在紐約市一間狹小的公寓裡，一個13歲時收到的PlayStation禮物點燃了他對科技的熱情。到了青少年中期，Ellis已經從販售被盜Instagram帳號，轉而探索黑客論壇，學習SQL注入和其他利用技術。但販售數位帳號並不足夠刺激，他渴望更大、更能賦予他真正權力和金錢的東西。

這個機會來自於SIM卡交換技術——一個大多數人幾乎未曾聽聞的手法。操作原理看似簡單：說服電信公司代表將某人的手機號碼轉移到你的SIM卡。一旦你控制了手機號碼，就控制了所有與之相關的東西。簡訊？屬於你。雙重認證碼？被攔截。密碼重設選項？遭到破壞。從此，存取電子郵件帳號變得輕而易舉，接著便是存取加密貨幣錢包。

加密貨幣接管：從手機劫持到錢包提款

Ellis組建了一支由多數年紀比他小的同夥組成的團隊。他們鎖定目標：知名加密貨幣投資者Michael Turpin，持有大量資產。團隊賄賂電信公司員工——這是一個關鍵的漏洞，後來也成為聯邦調查的焦點——成功將Turpin的手機號碼轉移到他們的控制之下。

在Michael Turpin的手機被劫持後，Ellis啟動自動化腳本，透過Skype通話系統性地提取他的數位生活。這些腳本掃描電子郵件、雲端存儲服務和恢復檔案——基本上對Turpin的線上存在進行數位剝衣搜索。他們的目標只有一個：錢包的私鑰和種子短語。

最初的目標似乎是頭獎：約9億美元的以太坊（ETH）鎖定在他最有價值的錢包中。但這個巨額資金也伴隨著Ellis未曾預料的安全措施。雖然感到沮喪，但他並未放棄，團隊深入調查Turpin的其他帳戶。就在那時，他們發現了——多個錢包中有2,400萬美元的加密貨幣，這些資產的安全性較低，較少受到保護。在數小時內，資金從Michael Turpin的帳戶流向由Ellis和他的同夥控制的錢包。

2,400萬美元的花費：奢侈品購買與迅速的崩潰

突然之間，Ellis變得比大多數青少年都更富有，他的購買行為也成為他墮落的證據。一只價值10萬美元的勞力士手錶被藏在床底。名牌服飾、異國旅行和夜店帳單在各大城市堆積如山。這些加密貨幣已經成功轉化為一種“新近富有青少年的生活方式”——既難以維持，也難以隱藏。

但團隊的團結在壓力下崩潰。一名成員帶著150萬美元潛逃不見了。另一名成員，或許是受到驚嚇或是炫耀，開始討論雇人施暴。原本成功完成2,400萬美元劫案的團隊，在短短數週內因為自己的成功而崩潰。

追蹤逮捕：Ellis Pinsky如何面對正義

Ellis的前夥伴Truglia成為他們被捕的關鍵線索。無法抗拒誘惑的Truglia在社交媒體上發表了令人指控的言論，例如“偷了2,400萬。還是沒辦法交到朋友。”這些推文毫不小心地公開，容易追蹤，也正是執法機關所需要的。另一個更具破壞性的錯誤是：Ellis在Coinbase上用真實姓名試圖變現部分被盜的加密貨幣。

FBI迅速行動。Truglia被逮捕並因其在史上最大個人SIM卡交換盜案中的角色而入獄。Michael Turpin則提起民事訴訟，對Ellis提出2200萬美元的訴訟。更令人不安的是，Turpin的住所成為攻擊目標——蒙面持槍的劫匪闖入，暗示其他人已經得知盜案消息，並想要報復或索回。

從黑客到哲學學生：Ellis的現況

故事在此出現了意想不到的轉折。由於當時Ellis未成年，法律制裁相對寬鬆——沒有刑事指控，這被一些人視為幸運，也有人認為是制度的失敗。他歸還了大部分被盜的加密貨幣，並試圖重新開始。

如今，Ellis在紐約大學（NYU）攻讀哲學與計算機科學。乍看之下，他似乎正試圖遠離混亂，建立合法的創業公司，並以某種方式償還社會和Michael Turpin的債務。他是否能成功，仍是個未解之謎。

到他15歲時，他已經累積了：562個比特幣、與腐敗電信內線的聯繫、受害者的訴訟，以及對他生命的可信威脅。對Michael Turpin的加密貨幣持有量的SIM卡交換攻擊，成為一個警示故事，說明電信基礎設施的漏洞，加上年輕人的黑客技巧，如何共同形成一場完美風暴。這也凸顯了加密貨幣交易所如何驗證用戶身份以及電信公司如何認證帳戶變更的關鍵漏洞——這些弱點至今仍是加密安全產業多年來努力改善的焦點。