Ein 15-jähriger Krypto-Hacker, der den Krypto-Investor Michael Terpin um Millionen betrogen hat, hat zugestimmt, 22 Millionen Dollar mit dem Opfer zu teilen, wie aus einem Gerichtsakt im südlichen Bezirk von New York hervorgeht.
Der Hack geht auf das Jahr 2018 zurück und beinhaltete ein ausgeklügeltes SIM-Swap-Schema, das auf den Mobilfunkbetreiber AT&T (T) abzielte, was letztendlich dazu führte, dass Terpin Kryptowährungen im Wert von 24 Millionen Dollar verlor. SIM-Swapping ist eine Möglichkeit, die Zwei-Faktor-Authentifizierung (2FA) mit Mobilfunkbetreibern zu umgehen, um in sensible Websites wie Krypto-Börsen und Online-Banking einzudringen.
Der Hacker bestätigte seine direkte Beteiligung an dem SIM-Tausch und dem anschließenden Diebstahl, wie aus dem Gerichtsakt hervorgeht, der sowohl von Terpin als auch vom Hacker unterzeichnet wurde. Der 15-Jährige wird auch ausführlich darüber berichten, wie es zum AT&T-SIM-Tausch kam.
Terpins Anwalt Tim Toohey sagte, er hoffe, dass AT&T mit diesen detaillierten Informationen die Verantwortung für Sicherheitsmängel übernehmen werde, die zu dem Verstoß führten.
Im Jahr 2020 wies ein kalifornischer Richter eine Schadensersatzklage in Höhe von 200 Millionen US-Dollar gegen AT&T von Terpin ab. Alle verbleibenden Ansprüche gegen den Hacker, mit Ausnahme des Rechtsanspruchs des Bundesstaates New York auf Umwandlung, werden abgewiesen.
