SIM-swap и захват аккаунта на криптобирже
Контроль над номером телефона позволяет злоумышленнику сбрасывать пароли и обходить SMS-2FA, если биржа допускает такой сценарий восстановления.
Какие активы затрагивает схема
Активы на биржевом аккаунте; чаще всего выводят наиболее ликвидные монеты и стейблкоины.
Что важно сохранить для расследования
- SMS/email об изменениях безопасности
- историю входов и IP, если доступна
- тикеты поддержки биржи
- адреса вывода и tx hash
Что делать после обнаружения
- Сразу уведомить биржу и запросить приостановку вывода.
- Связаться с мобильным оператором и зафиксировать перевыпуск SIM.
- После восстановления перейти на TOTP или аппаратный ключ вместо SMS-2FA.
В отличие от полностью некастодиального кошелька, централизованная биржа может иметь журналы входов, KYC и внутренние механизмы приостановки операций — поэтому скорость обращения особенно важна.
Когда имеет смысл блокчейн-расследование
Если известен хотя бы один адрес или tx hash, можно восстановить дальнейшее движение активов, выделить точки взаимодействия с сервисами и сформировать проверяемую транзакционную схему. Результат зависит от конкретного маршрута; возврат средств не может быть гарантирован.
Источники и дополнительное чтение
- Материал основан на практической типологии инцидентов и общедоступных принципах блокчейн-анализа.
Для первичной оценки достаточно краткого описания, сети, tx hash и известных адресов. Не отправляйте seed-фразу или приватный ключ.
Описать ситуацию