ZachXBT最新調查：曝光SIM卡交換攻擊細節

原文作者：@zachxbt

原文來源：ZachXBT ，Twitter

原文編譯：Sharon，BlockBeats

編按：@zachxbt是一名鏈上偵探，先前已深入調查過多起鏈上攻擊及被盜事件。本文是@zachxbt的最新調查，是其對名為Yahya 的加拿大騙子涉嫌通過SIM 卡交換等形式，盜取超450 萬美元資金的深度追蹤。而就在上個月，以太坊創辦人 Vitalik Buterin 也曾因 SIM 卡交換攻擊損失約 69.1 萬美元。以下為本次調查原文：

這是一個對名為Yahya 的加拿大騙子進行調查，該騙子涉嫌參與17 次以上SIM 卡交換，導致超過450 萬美元被盜。

Yahya 的工作是使用他的面板對X/Twitter 帳戶進行查找，以便詐騙者Skenkir 能夠找到美國的SIM 交換目標。作為他工作的補償，Yahya 將從每次攻擊中收取一定比例的報酬。

EX：以上Yahya 展示工具的螢幕截圖

2023 年7 月，Yahya 和HZ（資產被FBI 扣押的騙子）假裝出售其面板的訪問權限，以25 萬美元（約136 ETH）詐騙了一個名叫Amir 的人。這樣就暴露了Yahya 的錢包位址：0x7da33a98247b584b0070355881be9085126b53e1

23 年7 月2 日3:04（UTC）付款已發送23 年7 月2 日3:20（UTC）確認

Yahya 地址變得有趣的錢包。透過重複使用與 SIM 交換付款相同的地址進行面板詐騙，這將他的所有活動聯繫了起來。他從 17 次以上的 SIM 交換攻擊中總共收到了 390 多 ETH（約 72 萬美元）到他的地址。

案例1： @GutterCatGang ：2023 年7 月7 日，一名GCG 團隊成員的SIM 卡被調換，由於電話號碼已附加到其帳戶，因此他們獲得了訪問權限並發布了惡意連結。 @digging4doge 損失了價值 6 位數的 NFT，這導致損失超過 72 萬美元。 Yahya 因他的努力獲得了 25 萬美元。可 rel="noopener noreferrer" taraa1063522b0fbdf> rel="noopener noreferrer" taraa1063522b0fbdf> 情況並了解連結討論他的資產。

案例2： @Bitboy_Crypto：2023 年6 月10 日，Bitboy Crypto 採用與GCG 相同的方法更換了SIM，導致損失95 萬美元。諷刺的是，其中一名名叫史莫克的詐騙者最終帶著詐騙其他詐騙者的資金逃跑了。

案例3： @SlingshotCrypto ：2023 年6 月19 日，Slingshot 以同樣的方式遭到攻擊，導致損失3.6萬美元。 Yahya 收到了 9700 美元的查找費用。可

案例4： @PleasrDAO：2023 年7 月19 日，他們開始針對PleasrDAO 核心團隊成員遭受了腦外傷。遺憾的是，這導致了 130 萬美元的損失。其中一名較大的受害者損失了價值 807,000 美元的 MAGIC。而 Yahya 獲得 14.4 萬美元。 點擊連結查看詳情。

Yahya 花了數千美元購買手錶和未發行的Juice WRLD 歌曲，例如：Dark Tints、Biscotti in the Air、Oxy in the Dark、No Jumper。

當他面對人們時，他對自己的行為幾乎沒有表現出悔意：「我不是一個壞人，我就像兄弟一樣，他們只是為查找提供了很多錢給我」。

在參與非法活動之前， Yahya 是SMM 的Benzinga 貢獻者，使用名稱Yahya M**。我不理解如果一切都能連結起來，您為什麼要冒這個風險來尋找 SIM 卡交換。

我希望其中的一些內容可以幫助作為打擊這些詐騙者的行動基礎，這些詐騙者透過SIM 交換和網路釣魚傷害了該領域的許多人。聊天記錄等東西都已存檔，我十分願意提供給受害者。

原文連結

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia