Je viens de tomber sur cette affaire incroyable qui montre à quel point l'abîme des escroqueries en crypto va profond. Il y a ce gars, Nicholas Truglia, qui a mis en place un stratagème de swap de SIM en 2018 ciblant des investisseurs dans la région de San Francisco. Il a essentiellement transféré le numéro de téléphone d'une victime sur une autre carte SIM, ce qui lui a permis d'intercepter les messages d'authentification et de dévaliser leurs portefeuilles crypto.

La victime ici était Michael Terpin, un investisseur en crypto et PDG de Transform Group. Truglia a réussi à voler 24 millions de dollars en cryptomonnaie grâce à cette piraterie de swap de SIM. Au début, Nicholas Truglia a été condamné à 18 mois de prison en 2022, mais c'est là que ça devient intéressant — il a été ordonné de payer plus de 20 millions de dollars en restitution à Terpin. Ça paraît raisonnable, non ? Sauf qu'il a pratiquement disparu après tout ça.

Avance rapide jusqu’à cette année, et un juge a découvert quelque chose de vraiment accablant. Nicholas Truglia possédait en réalité des actifs d'une valeur de plus de 61 millions de dollars — bien plus que ce qu'il devait — mais n’a effectué aucun paiement. Le juge Alvin Hellerstein n’a pas toléré ça et a prolongé sa peine de prison à 12 ans dans une ordonnance de juillet. C’est une énorme augmentation par rapport aux 18 mois initiaux.

Ce qui est encore plus fou, c’est que Terpin ne s’est pas arrêté là. Il a déposé une plainte de 224 millions de dollars contre AT&T pour négligence en permettant le swap de SIM, ainsi qu’une autre plainte civile de 75 millions de dollars contre Nicholas Truglia lui-même, qu’il a gagnée en 2019.

Tout cela est un rappel brutal de la vulnérabilité de la sécurité mobile dans l’espace crypto. Le swap de SIM reste l’un des moyens les plus faciles pour les escrocs de compromettre des comptes, et les conséquences peuvent être absolument dévastatrices. Si vous détenez une crypto importante, c’est un signal d’alarme pour renforcer votre sécurité bien au-delà d’un simple mot de passe.