纽约法官判处SIM卡交换攻击者12年监禁，因窃取2000万美元加密货币

纽约联邦法官重新判处网络犯罪分子尼古拉斯·特鲁利亚（Nicholas Truglia）12年监禁。此前，他因未能向受害者支付2000万美元赔偿金而仅被判处18个月监禁。

据周四发布的裁决显示，Truglia未能按时偿还加密货币投资者兼推广者Michael Terpin的欠款，这笔款项源于2018年的一次SIM卡交换攻击，导致价值超过2300万美元的加密货币被盗。

修改后的刑期比联邦量刑指导方针建议的51至63个月高出一倍多。

特鲁利亚最初于2022年12月被判入狱18个月，并已服刑12个月。然而，他在判决后不久获释，条件是偿还超过2000万美元的赔偿金，但他未能兑现承诺。

2023年5月，特鲁利亚在迈阿密因涉嫌违反监督释放规定再次被捕。调查显示，他在释放期间继续转移资金并购买奢侈品。

尽管有藐视法庭令，特鲁利亚于2024年11月获释，主审法官认为他在狱外更有可能偿还赔偿金。然而，他仍未支付任何款项。

检察官指出，特鲁利亚允许同伙使用他的加密货币账户接收从Terpin处盗窃的资金，并将其兑换成比特币，从中抽取约67.3万美元。

然而，初步量刑听证会显示，他的资产总额超过5300万美元。

法庭记录显示，特鲁利亚被勒令在2022年12月31日前偿还1210万美元，并在次年1月30日前再偿还830万美元。由于未能履行上述义务，他于本周四再次被判刑。

该组织另一名成员埃利斯·平斯基（Ellis Pinsky），当时年仅15岁，已与Terpin达成2200万美元的和解协议。

Terpin表示：“这是法律体系看待加密货币盗窃行为的一个转折点。”他对媒体解密补充道。

“听证会上‘佩里·梅森’的瞬间是Showtime电视台播放的一段Vice视频，视频中特鲁利亚蒙着脸说，即使坐十年牢，他也能保住偷来的加密货币，因为它不像银行账户那样容易被没收。他即将体会到十年以上的感受，”Terpin补充道。

自2018年这次攻击利用了移动服务提供商电话号码移植系统的漏洞以来，Terpin一直在进行法律抗争。

五年前，他起诉了特鲁利亚和另一位十几岁的黑客埃利斯·平斯基（Ellis Pinsky），并在2018年起诉了电信巨头AT&T，指控其未能保护他的数据。他对AT&T的民事诉讼最初被驳回，但后来又恢复了。

SIM卡交换是一种网络攻击技术，黑客通过诱骗或贿赂电信员工将受害者的电话号码转移到新的SIM卡上。

一旦号码被劫持，攻击者就可以拦截基于短信的双因素身份验证码，从而访问电子邮件、加密货币钱包和其他敏感账户。

据联邦调查局互联网犯罪投诉中心数据显示，SIM卡交换诈骗造成的损失报告金额在去年已降至2500万美元以下，低于2023年的近4800万美元和2022年的7300万美元。