【黑客参与SIM卡交换攻击并盗窃数字资产被判5年监禁】

【黑客参与SIM卡交换攻击并盗窃数字资产被判5年监禁】 6月25日消息，化名为PlugwalkJoe的英国黑客Joseph O 'Connor在美国被判处五年监禁。其定罪源于他参与2019年4月针对一位知名加密货币交易所高管的SIM卡交换攻击，导致价值约79.4万美元的数字资产被盗。 PlugwalkJoe最初于2021年7月在西班牙被捕，于2023年4月26日被引渡到美国接受审判。为了表现出与当局合作的意愿，他于今年5月认罪。 快讯/广告 联系 @xingkong888885

【美国当局引渡通过SIM卡互换盗窃加密货币的英国公民】

【美国当局引渡通过SIM卡互换盗窃加密货币的英国公民】 美国纽约南区检察官办公室宣布，2020年推特黑客事件背后的英国国民Joseph O’Connor已被引渡到美国，他已对多项网络犯罪罪行认罪。SDNY在一份声明中称，Joseph O’Connor将其复杂的技术能力用于恶意目的，进行复杂的SIM卡互换攻击以窃取大量加密货币，黑掉推特，进行计算机入侵以接管社交媒体账户，甚至对两名受害者进行网络跟踪，包括一名未成年受害者。

美国一男子因暴力入室抢劫盗窃加密货币被判有罪

美国一男子因暴力入室抢劫盗窃加密货币被判有罪 PANews 6月26日消息，据美国司法部消息，一名佛罗里达男子因策划并参与多起暴力入室抢劫以盗取加密货币的国际阴谋被联邦陪审团定罪。24岁的Remy St Felix领导一个抢劫团伙，通过暴力入侵北卡罗来纳州、佛罗里达州、德克萨斯州和纽约的多名加密货币持有者的家中进行抢劫。2023年4月，St Felix和同伙闯入一名受害者的家中，用枪威胁并迫使受害者转移超过15万美元的加密货币。 St Felix于2023年7月在前往纽约进行入室抢劫途中被FBI逮捕，被定罪9项罪名，包括共谋、绑架、Hobbs法抢劫和电信欺诈等。他将于9月11日被判刑，面临最低7年监禁和最高无期徒刑。案件由FBI夏洛特外地办事处和国家加密货币执法小组（NCET）联合调查和起诉。

SEC 证实其 X 账户遇到了 SIM 卡交换攻击而被黑客劫持

SEC 证实其 X 账户遇到了 SIM 卡交换攻击而被黑客劫持 美国证券交易委员会 SEC 今天确认，其 X 账户因与该账户关联的手机号码遭到 SIM 卡交换攻击而被黑客劫持。本月早些时候，SEC 的 X 账户遭到黑客劫持，发布了虚假的比特币 ETF 批准公告。SIM 卡交换攻击是透过冒用身份向电信运营商提出申请，将被害者的电话号码从对方的 SIM 卡转移至攻击者的一种诈骗攻击手段。SEC 表示，他们将继续与执法部门合作，调查攻击者是如何通过移动运营商实施 SIM 卡交换攻击的。

微软印度官方X/Twitter账号被黑客劫持 拿来发送加密货币诈骗网站

微软印度官方X/Twitter账号被黑客劫持 拿来发送加密货币诈骗网站 X/Twitter 上的账号劫持问题已经是个非常常见的情况了，例如此前美国证券交易委员会 SEC 的官方账号就被黑客劫持，然后谎称比特币现货 ETF 已经通过，造成比特币等加密货币的价格大幅度波动。昨天夜里微软印度公司 (Microsoft India) 的官方 X 账号竟然也被劫持，微软这些集团公司账号都已经通过 X 的组织认证，带有金黄色的认证徽标。诈骗者劫持微软印度账号后用来发送加密货币诈骗网站，该网站声称游戏驿站 (GameStop，即此前散户大战华尔街空头的主角之一) 将发行名为 KITTY 的加密货币。而现阶段这个 KITTY 正在预售，用户可以通过发送以太坊来购买 KITTY 等待该加密货币上市后获得更多收入。不过虽说劫持的是微软印度账号，但诈骗者面向的主要仍然是美国人 (为什么不劫持微软美国的账号呢？因为没劫持成功呗)，同时诈骗者还操纵多个机器人转发钓鱼推文吸引更多用户进入钓鱼网站。值得注意的是诈骗者的目的根本不是用户发送以太坊来购买这个所谓的 KITTY 代币，用户使用自己的 Web3 钱包连接这个钓鱼网站后，默认情况下会被授予多种权限。一旦成功连接诈骗者就会直接清空用户钱包中的所有受支持的加密货币资产，根本不需要用户手动发送以太坊或其他代币，这样诈骗者才能尽可能获得更多收益。目前尚不清楚微软印度账号是如何被劫持的，通常情况下主要是密码泄露以及没有开启 2FA 验证，更复杂的攻击则是 SIM 换卡攻击，此前 SEC 账号被劫持就是绑定的员工手机号被通过某种手段收集然后黑客伪造了资料找运营商补了 SIM 卡，再通过短信验证直接登录了账号。除了 X/Twitter 外 YouTube 账号尤其是埃隆马斯克相关的账号也是劫持的重灾区，此前 SpaceX 就曾在直播中被劫持，视频画面被替换为 AI 合成的埃隆马斯克演讲视频，忽悠观众扫码连接钓鱼网站然后发送加密货币获得返赠，比如声称你发送 0.1 个 BTC 就可以自动返回 0.2 个 BTC 这种。这种钓鱼套路在 X 上层出不穷，后续也会出现更多这种劫持，所以各位看到这类加密货币相关的天上掉馅饼前往别上当，没这种好事的，要掉也是铁饼那砸破脑袋那种。 ... PC版： 手机版：

【电商巨头Shopify因2020年数据泄露而被加密货币持有者起诉】

【电商巨头Shopify因2020年数据泄露而被加密货币持有者起诉】 4月5日消息，加密货币持有者起诉电商巨头Shopify和外包公司TaskUS，集体诉讼称，2020年安全漏洞使该公司的硬件钱包Ledger用户遭受黑客攻击和加密盗窃。