Un hombre del área de Chicago acusado del hackeo de 400 millones de dólares al fallido intercambio de criptomonedas FTX fue puesto en libertad el viernes en régimen de confinamiento domiciliario con órdenes de evitar el uso no esencial de Internet y cualquier juego en línea.
Robert Powell, de 26 años, de Highland Park, fue acusado en una acusación federal revelada esta semana en Washington de participar en un sofisticado approach de “intercambio de SIM” que supuestamente desvió 400 millones de dólares en moneda virtual de una sola empresa y millones más de otras víctimas individuales.
Si bien la acusación, que fue informada por primera vez por el Tribune el martes, se refería a la empresa únicamente como “Empresa víctima 1”, el presunto ataque ocurrió el 11 de noviembre de 2022, el mismo día en que FTX, propiedad del estafador ahora condenado Sam Bankman -Frito, colapsó en quiebra.
En ese momento, la especulación de que el hackeo period un trabajo interno era rampante. Una fuente confirmó al Tribune el viernes que FTX fue la empresa supuestamente víctima en el caso de Powell.
Powell, originario de Elkhart, Indiana, fue arrestado silenciosamente la semana pasada en el área de Chicago mientras la acusación aún estaba sellada en el Tribunal de Distrito de Estados Unidos en Washington.
Apareció en una audiencia de detención el viernes en el Tribunal Federal de Dirksen vestido con ropa carcelaria a rayas rojas y blancas y habló claramente cuando el juez le hizo una serie de preguntas sobre su fianza.
Según los términos de su liberación, Powell debe permanecer dentro de su casa excepto para ir a la corte o por motivos médicos y solo puede acceder a Online en un dispositivo, y debe hacerlo únicamente para comunicarse con su familia o buscar trabajo.
Su abogado, Gal Pissetzky, dijo al juez federal David Weisman que Powell ganó la mayor parte de su dinero jugando, algo que no podrá hacer sin acceso a Net. También dijo que el gobierno congeló los activos de Powell y que buscaría trabajo una vez que fuera liberado.
Hasta el viernes no se había fijado una fecha preliminar para la audiencia en Washington.
Después de la audiencia, Pissetzky se negó a comentar sobre los detalles del caso, diciendo que con la liberación de Powell, espera revisar el descubrimiento extremadamente voluminoso” en el caso con él.
Powell estaba entre los tres acusados de conspiración para cometer fraude electrónico y robo de identidad agravado.
También fueron acusados Carter Rohn, de 24 años, de Indianápolis, y Emily Hernández, de 23 años, de Colorado Springs, Colorado, según muestran los registros. Ambos fueron arrestados la semana pasada y comparecieron por primera vez ante un tribunal federal en sus distritos de origen.
El intercambio de SIM es una técnica en la que los atacantes obtienen el regulate de un número de teléfono reasignándolo a un nuevo dispositivo. Tales ataques representan una creciente amenaza a la seguridad de las agencias gubernamentales y corporaciones porque pueden apuntar no solo a las finanzas sino también a manipular cuentas de redes sociales para difundir información errónea, han dicho las autoridades.
Un esquema comparable se utilizó recientemente en el ataque de alto perfil a la cuenta de la Comisión de Bolsa y Valores de EE.UU. en la plataforma de redes sociales X, anteriormente conocida como Twitter.
Según la acusación de 18 páginas, que se hizo pública por primera vez en Chicago como parte del proceso de expulsión, Powell, que utilizó los apodos en línea “R$” y “ElSwapo1”, se asoció con otros para obtener fraudulentamente información personalized de las víctimas.
En algunos casos, los conspiradores crearon tarjetas de identificación falsas y viajaron a puntos de venta minoristas de proveedores de servicios inalámbricos en estados de todo el país, donde los documentos falsos se utilizaron para convencer a las tiendas de «portar» datos de los teléfonos de las víctimas, según los cargos. .
Una vez que se transfirió la información, los acusados pudieron eludir la seguridad de autenticación de dos factores, dándoles acceso a las cuentas de moneda digital de las víctimas, contraseñas de redes sociales, correo electrónico y otros datos confidenciales, alega la acusación.
La acusación enumera siete casos específicos en los que los conspiradores supuestamente pudieron piratear las cuentas de una víctima y obtener moneda virtual, comúnmente conocida como criptomoneda.
Con diferencia, el mayor ocurrió en noviembre de 2022, cuando Powell supuestamente ordenó a los cómplices que ejecutaran un intercambio de SIM contra un empleado de FTX.
Un cómplice del strategy le envió a Hernández un documento de identificación fraudulento que tenía la información personalized de la víctima pero la foto de Hernández, según la acusación. Luego, Hernández usó la identificación falsa en una tienda de servicios de telefonía móvil en Texas, donde los convenció de transferir la información de la víctima a un nuevo dispositivo.
En cuestión de horas, los co-conspiradores habían drenado más de 400 millones de dólares en moneda virtual de las cuentas de la empresa, según la acusación.
El mismo día, Powell también atacó a otra víctima, identificada únicamente como “AC”, cuya identidad también fue robada. Los cargos alegan que otro cómplice se hizo pasar por AC en una tienda de telefonía móvil de Texas y, una vez realizado el intercambio de SIM, los conspiradores robaron casi 600.000 dólares en moneda virtual.
El grupo llevó a cabo otros ataques similares durante un período de dos años entre marzo de 2021 y abril de 2023, según la acusación, incluido un caso en noviembre de 2022 cuando el grupo utilizó la identidad robada de una víctima «VC» en una tienda de teléfonos celulares en Utah. y robó más de 1 millón de dólares.
El grupo realizó estafas similares en tiendas de todo el país, incluidas Illinois, Indiana, Minnesota, Nebraska, Nuevo México, Colorado, Virginia y Florida, según la acusación.
Mientras tanto, FTX anunció que había sido pirateado poco después de declararse en quiebra e instó a los clientes a mantenerse alejados de su sitio web.
Un mes después, Bankman-Fried fue acusado en Nueva York de un plan que defraudó a clientes e inversores por al menos 10.000 millones de dólares. Fue declarado culpable de fraude en noviembre y enfrenta décadas tras las rejas cuando sea sentenciado el próximo mes.
jmeisner@chicagotribune.com