794,000달러의 SIM 스왑 해커 PlugwalkJoe가 5년의 징역형을 선고 받다.

온라인으로 PlugwalkJoe로도 알려진 영국 해커 조셉 오코너는 2019년 4월 암호화폐 거래소 임원에 대한 SIM 스왑 공격을 통해 794,000달러의 가치를 지닌 암호화폐를 도난했으며, 이에 대해 미국에서 5년의 징역형을 선고받았습니다.

오코너는 2021년 7월 스페인에서 체포되어 2023년 4월 26일 미국으로 인도되었습니다. 그리고 5월에는 컴퓨터 침입 음모, 와이어 프라우드 음모, 자금 세탁 음모 등과 관련된 일련의 혐의를 인정하고 유죄를 인정했습니다.

Plugwalkjoe는 이제 5일 후에 그의 판결을 받으므로 이 젬을 다시 가져와야 할 시간입니다. pic.twitter.com/OOBqD2FaFA

— rip @ironic (@ripironic) 2023년 6월 18일

이번 징역형은 뉴욕 남부 지방 검찰청의 6월 23일 성명서에서 강조되었습니다.

성명서는 “집행 기간 이외에도, 오코너는 세 년간 감독 품의 지방에서 석방될 예정입니다. 또한 오코너는 794,012.64달러의 몰수액을 지급해야 합니다”라고 읽을 수 있습니다.

해킹당한 암호화폐 거래소 임원의 이름은 밝혀지지 않았지만, SIM 스왑을 한 후에 오코너는 이 임원이 근무한 거래소의 계정과 컴퓨팅 시스템에 불법적으로 접근했습니다.

“도난한 암호화폐를 사기적으로 전환한 후, 오코너와 공모자들은 수십 개의 이체 및 거래를 통해 세탁하고, 암호화폐 교환 서비스를 이용하여 일부를 비트코인으로 교환했습니다.”

“결국 일부 도난한 암호화폐는 오코너가 통제하는 암호화폐 거래소 계정에 입금되었습니다”라고 성명서는 덧붙입니다.

오코너의 판결은 또한 2020년 7월 대규모 트위터 해킹과 관련된 범죄에 대한 것으로, 이것은 결국 그와 그의 크루에게 12만 달러 가치의 불법적인 암호화폐 이익을 가져왔습니다.

1/ 암호화폐의 황당함, 해킹의 위험, 그리고 그림자 같은 행동의 결과를 결합한 이야기가 시작됩니다. 2020년 7월 유명한 트위터 해킹의 주인공인 Joseph James O’Connor, aka PlugwalkJoe,의 사건을 살펴보며 암호화폐의 세계를 탐험해보세요! #Crypto

— Crypto Camel (@CamelChronicles) 2023년 6월 24일

해커들은 “사회 공학 기술”과 SIM 스왑 공격을 사용하여 약 130개의 유명한 트위터 계정 및 TikTok 및 Snapchat의 두 대형 계정을 해킹했습니다.

성명서는 “어떤 경우에는 공모자들이 직접 제어를 하여 타인을 사기하는 계획을 세웠으며, 다른 경우에는 공모자들이 다른 사람에게 트위터 계정에 대한 액세스를 판매했습니다”라고 설명합니다.

이와 관련하여 오코너는 Snapchat 피해자를 협박하여 그들이 그의 온라인 인물을 홍보하는 게시물을 게시하지 않으면 개인 메시지를 공개할 것을 협박했습니다.

또한 오코너는 한 피해자를 스토킹하고 위협하며, 거짓 신고를 통해 그들에 대한 경찰 출동을 일으켜 스왑 공격을 계획했습니다.

SIM 스왑은 여전히 큰 문제입니다

SIM 스왑 공격은 악의적인 개체가 피해자의 전화 번호를 다른 개체가 제어하는 sim 카드에 연결하여 피해자의 전화와 메시지를 제어할 수 있게 하는 것입니다.

따라서 악의적인 개체는 피해자가 SMS 기반의 이중 인증을 사용하는 계정에 액세스할 수 있으며, 유명한 계정의 팔로워들을 속여 그들의 암호화폐 자산을 도난하는 데 사용되는 일반적인 스키마입니다.

관련 기사: 다크넷 해커들은 30달러에도 암호화폐 계정을 판매 중

오코너의 악행은 대략 3년 전에 일어났지만, SIM 스왑 공격은 여전히 암호화폐 분야에서 중요한 문제입니다.

이번 달 초 블록체인 추적가인 ZachXBT는 콜 빌레메인, 스티브 아오키 및 피트 리조와 같은 유명 인물의 최소 8개 계정에 SIM 스왑을 한 사기꾼 그룹을 확인했습니다.

ZachXBT에 따르면, 이 그룹은 해킹된 계정으로부터 사기 링크를 홍보함으로써 거의 100만 달러를 도난했습니다.

매거진: ‘도덕적 책임’ – 블록체인은 AI 신뢰를 진정으로 개선할 수 있을까?