Ukradł kryptowaluty warte 8 mln USD. Grozi mu 22 lata za kratami

Wczoraj, 24-letni Tyler Buchanan z Dundee w Szkocji przyznał się przed amerykańskim sądem, że ukradł kryptowaluty warte 8 mln USD w ramach zorganizowanej grupy. Sprawa dotyczy ataków phishingowych SMS na pracowników co najmniej kilkunastu firm w Stanach Zjednoczonych.

Według Departamentu Sprawiedliwości USA (DOJ) Buchanan wraz ze wspólnikami w latach 2021–2023 przeprowadzał ataki typu SMS phishing. Wysyłali wiadomości tekstowe, które kierowały ofiary na fałszywe strony internetowe, gdzie podawały dane logowania i hasła. Skradzione dane logowania pozwalały następnie na dostęp do kont firmowych i kradzież kryptowalut należących do pracowników oraz klientów.

Kryptowaluty to część układanki

W domu Buchanana w Szkocji znaleziono urządzenie cyfrowe zawierające nazwiska, adresy oraz pliki z seed phrases i danymi logowania do kont kryptowalutowych ofiar. Łączna wartość skradzionych kryptowalut wyniosła co najmniej 8 milionów dolarów. Buchanan przyznał się do dwóch zarzutów: spisku w celu dokonania oszustwa drogą elektroniczną (wire fraud) oraz kradzieży tożsamości z zaostrzonymi kwalifikacjami (aggravated identity theft). Grozi mu maksymalna kara 22 lat pozbawienia wolności. Wyrok ma zostać ogłoszony 21 sierpnia 2026 roku. Sprawa jest powiązana z działalnością grupy cyberprzestępczej Scattered Spider. W listopadzie 2023 roku Buchanan został oskarżony razem z czterema innymi Amerykanami. Jeden z nich, 21-letni Noah Michael Urban, już wcześniej przyznał się do winy i został skazany na 10 lat więzienia oraz zobowiązany do zapłaty 13 milionów dolarów odszkodowania.

Śledztwo trwa

FBI nadal prowadzi dochodzenie. Trzech pozostałych oskarżonych, wszystkich w wieku 20 lat i mieszkających w USA, również czeka proces. Incydent pokazuje, jak niebezpieczne mogą być ataki phishingowe SMS skierowane przeciwko pracownikom firm mających dostęp do systemów z kryptowalutami. Nawet pozornie proste wiadomości tekstowe mogą prowadzić do wielomilionowych strat kryptowalut. Powyższy kazus jest tym bardziej niepokojący, że za atakami stali bardzo młodzi ludzie, którzy (powiedzmy sobie szczerze) na tym etapie edukacji nie powinni raczej posiadać wiedzy co do możliwości łamania barier bezpieczeństwa. Miejmy jednak nadzieję, że surowe wyroki odstraszą potencjalnych cwaniaków od podobnych zachowań. Więcej o podobnych sprawach piszemy poniżej:

Chiński superkomputer zaatakowany – hakerzy ukradli 10 petabajtów danych wojskowych i próbują je sprzedać za kryptowaluty

Haker przez kilka dobrych godzin kradł kryptowaluty ze znanej platformy. Nikt nie reagował