拿大 3600 万美元 Crypto Sim Jacking 案件中的嫌疑人被捕

据悉，一名来自加拿大安大略省的年轻人因利用全球许多交易所使用的双因素身份验证系统盗窃数百万美元的加密货币而被捕。

据安大略省汉密尔顿警方称，嫌疑人操纵蜂窝网络员工复制电话号码，以便他可以拦截两因素身份验证的详细信息。

大约4600万加元（3650万美元）的加密货币从受害者那里被盗。对该罪犯的逮捕始于2020年3月的一项调查。它涉及联邦调查局(FBI)和美国特勤局，他们调查了一起影响美国受害者的类似事件

加拿大反欺诈中心列出了一些保护数字资金的指南和技巧，可在此处找到。

易受剥削

不列颠哥伦比亚省加拿大皇家骑警、不列颠哥伦比亚省证券委员会、加拿大反欺诈中心和市政当局已警告加拿大公民不要使用社交媒体和交友网站来针对与加密相关的骗局进行攻击。2021年前三个季度，不列颠哥伦比亚省的居民在与加密相关的骗局中损失了350万美元。

TheLogic报告称，有600多家公司在加拿大提供与加密货币相关的服务，但这些公司未在相关证券监管机构注册，这突显出加拿大对欺诈的防御松懈。这些公司持有价值约$144B的比特币（截至2021年3月）。

两因素加密身份验证就足够了吗？

“因素”可以是以下之一：某人知道的东西（pin或密码）、某人拥有的某物（手机）、某人是的某物（指纹、面部识别）。通常很难一次访问多个这些因素，因此双因素身份验证协议很受欢迎。

有时，交易所会向客户发送带有一次性PIN码的SMS。如果手机被盗，或者消息以某种方式被伪造，那么其中一个因素就会受到影响，例如本案。硬件钱包的使用还可以保护用户免受连接到互联网的热钱包的风险。

一个组织在2017年的一次实验中入侵了一个Coinbase帐户，利用蜂窝网络中的一个漏洞，该漏洞允许拦截发送到某个号码的短信。这使他们能够为帐户持有人重置Coinbase密码。蜂窝网络也是上述加拿大攻击中的一个漏洞。在另一起事件中，6,000名Coinbase用户的数据通过利用双因素身份验证系统的网络钓鱼攻击被盗。

SS7网络是美国的一个系统，用于管理电话号码之间的通话和短信。已知的SS7漏洞有很多，甚至暗网也有劫持服务。