Uma Carteira Esvaziada Minutos Após um SIM Swap
A conta da operadora móvel de um cliente foi comprometida, permitindo que um invasor interceptasse um código de acesso único e acessasse uma carteira com um saldo significativo em BTC. O saldo total foi transferido em poucos minutos.
A situação
A conta da operadora móvel de um cliente foi comprometida, permitindo que um invasor interceptasse um código de acesso único e acessasse uma carteira com um saldo significativo em BTC. O saldo total foi transferido em poucos minutos.
O desafio
O cliente não tinha experiência prévia com registros de blockchain e já havia perdido acesso às contas comprometidas quando nossa equipe foi contratada, o que limitou as evidências disponíveis do lado do dispositivo.
A investigação
Reconstruímos o histórico de transações a partir do momento do comprometimento, modelamos o padrão das transferências subsequentes e cruzamos os registros da operadora do cliente para estabelecer uma linha do tempo precisa.
Conclusões
Os fundos passaram por duas carteiras intermediárias e por uma ponte entre duas redes blockchain antes de chegar a um agrupamento de carteiras associado a uma exchange regulamentada.
Resultado
Um pacote estruturado de evidências foi submetido ao processo de solicitação legal da exchange identificada. A exchange congelou o saldo remanescente no endereço de depósito e, após a conclusão do processo legal, devolveu parte dos fundos ao cliente.
Lições
Agir rapidamente para preservar identificadores de transações e registros de conta melhorou significativamente o quanto pôde ser reconstruído. A recuperação, quando ocorre, depende da atuação conjunta da exchange e do processo legal com a investigação, não de uma única etapa isolada.
Carteira de Origem
Carteira da qual partiu a transferência não autorizada.
Enfrentando uma situação semelhante?
Todo caso é definido conforme seus próprios fatos. Conte-nos o que aconteceu.