FTX 当年被骇真相曝光：原来是遭到「SIM 卡交换攻击」

加密货币交易所 FTX 在 2022 年宣告破产、创办人 Sam Bankman-Fried（SBF）辞去执行长职务之际，数小时内又爆发骇客入侵事件，超过 4 亿美元资产不翼而飞，外界一度怀疑是 SBF 监守自盗，也有一说是内部员工所为，如今真相终于曝光，幕后黑手其实是一个擅于发动「SIM 卡交换攻击」的骇客组织。

根据《彭博社》报导，美国司法部上个月指控 Robert Powell 、 Carter Rohn 和 Emily Hernandez 三名嫌犯，在 2021 年 3 月至 2023 年 4 月期间，在加密货币领域内发动多起 SIM 卡交换攻击，而 FTX 松散的安全管理机制也让自身沦为头号攻击目标。

检方指出，这个骇客组织在两年时间内共收集了约 50 名受害人的个资，并利用这些资料，说服电信业者将受害人的门号转移到他们的手机设备，进而通过拦截简讯、多重要素验证的验证码，借此入侵受害者的金融帐户和加密钱包。

《彭博社》指出，虽然美国司法部在起诉书中并未提及 FTX，但根据两位知情人士透露，诉状内所指的「1 号受害公司」实际上就是 FTX 。

在 2022 年 11 月 11 日当天，Emily Hernandez 使用印有 FTX 员工个资的假身分证，成功说服 AT&T 将手机帐户转移到另一张 SIM 卡，接著主谋 Robert Powell 则是使用多个身分验证码入侵 FTX 的加密钱包。

Robert Powell 、 Carter Rohn 和 Emily Hernandez 均被指控犯有诈欺、身分盗窃罪。