据securityaffairs最近，一名来自加拿大的青少年因涉嫌通过SIM交换攻击从美国单个投资者那里窃取了价值4600万加密货币(3650万美元)。
在上周三(11月17日)的新闻稿中，汉密尔顿警方指出，这是加拿大迄今为止报道的最大的加密货币盗窃案。
2020今年3月，加拿大警方和美国联邦调查局(FBI)、美国特勤局电子犯罪特别工作组直到一年多后才开始联合调查此事件。目前，他供认了现有的犯罪事实。
警方通过跟随汉密尔顿FBI汉密尔顿青年在购买视频游戏的稀有用户名后跟踪了嫌疑人。然而，警方并没有披露关于被盗加密货币类型、嫌疑人名称或导致逮捕的游戏的具体信息。
警方表示，加密货币已成为SIM 交换攻击目标，可直接拦截双因素认证请求，值得投资者密切关注。
SIM交换攻击
有专家说，SIM交换攻击是一种复杂、多阶段的犯罪行为，具有巨大的潜在破坏性。它特别是指攻击者致电移动服务提供商，诱使电信员工将电话号码更改为攻击者控制的SIM该卡可以重置密码并访问敏感的在线账户，如电子邮件收件箱、网上银行门户，甚至加密货币交易系统。
近年来，SIM交换攻击给许多用户带来了巨大的经济损失。
20202000年，一名美国加州男子声称机SIM对美国电信运营商的卡交换攻击损失 100 1万美元AT&T提起诉讼。报告称，该男子从他的一家金融机构收到了这起诉讼。iPhone在此期间，他失去了电话服务。那天晚上，黑客抢走了他一生中的大部分积蓄。
FBI2019年互联网犯罪报告(PDF)总结了一名罪犯查获的价值1800万美元、5辆汽车和价值90万美元的房屋，生动地说明了实施情况SIM swap攻击的经济动机。对于通常富有的目标群体来说，损失可能高达数十万甚至数百万美元。
因此，使用电话号码进行身份验证是一种不可取的安全认证方法，特别是对于加密货币的投资者，应尽量避免使用电话号码作为验证凭证。
参考来源：
https://securityaffairs.co/wordpress/124792/cyber-crime/teenage-arrested-cryptocurrency-theft.html