阿贾伊·辛金因20万英镑比特币(BTC)SIM卡调换盗窃案被判入狱2.5年

20万英镑SIM卡调换案主犯获刑

伦敦男子阿贾伊·辛金(Ajay Shinjin)因伙同团伙从四名BT客户手中窃取近20万英镑(264,200美元)加密货币,周四在内伦敦刑事法院被判处两年半监禁,伦敦市警察局的通报记录了这一判决。这名25岁的被告又名AJ Marley Cruz,居住于金丝雀码头Marsh Wall,已于9月28日承认两项罪名:以虚假陈述实施诈骗的共谋罪,以及转移犯罪财产罪。案卷最早可追溯到2021年11月初,当时BT发现其系统出现未授权操作:客户的手机号码被转移到犯罪分子控制的SIM卡上。所谓SIM卡调换,是把受害者的号码移植到窃贼持有的卡片上,随后窃贼便可截获银行和任何加密货币交易所通过短信发送的一次性验证码。BT的工程师追踪到了接收被劫持号码的设备,即每部搭载两个IMEI号的eSIM手机,调查人员将辛金与其中四台设备联系起来。四名受害者相继浮出水面。第一人在2021年11月2日损失约4万英镑,其中约2.7万英镑流入了辛金的个人加密账户。第二名受害者于11月5日至7日之间损失全部约1.7万英镑,这笔钱后来也出现在同一个钱包里。第三名受害者在11月3日被从Coinbase账户转走约8,000英镑,辛金在这起盗窃中提供了协助,随后资金继续转移。损失最重的是第四人,11月6日至7日间被夺走约13万英镑加密资产。辛金本人截留了超过4.4万英镑(58,124美元)赃款,用于迪拜度假、金丝雀码头的一套豪华公寓以及镀金牙饰。警方2021年首次在公寓将其逮捕,2023年10月又在他从迪拜飞抵希思罗机场时再次抓捕;两次讯问中他均拒不作答。无论比特币(BTC)价格后续如何走势,这份案卷显示,整个作案过程从未动用任何区块链漏洞。

英国SIM卡调换案激增402%

这种手法早已蔓延到一间法庭之外。英国防欺诈服务机构Cifas在2026年8月发布的报告显示,其全国欺诈数据库记录的未授权SIM卡调换案件,今年上半年同比2025年同期激增402%。这一增幅使2021年式的手机劫持成为该国增长最快的欺诈类别之一。这类攻击不需要恶意软件,也不需要智能合约漏洞:犯罪分子把受害者的号码移植到自己持有的SIM卡上,然后读取银行和交易平台通过短信发送的一次性验证码。验证码一旦被截获,再强的密码也失去了意义,因为守护钱包私钥的找回路径通常恰恰经过那个手机号码。BT案中有两名受害者在号码被移植后的几天内便损失了全部余额,可见攻击窗口之短。辛金案的定罪同时也终结了一份从发现到判决耗时超过四年的档案,电信欺诈类起诉的漫长周期由此可见一斑。辛金本人在两次讯问中始终沉默,最终靠设备记录和钱包资金流向完成了指认。防御手段其实早已明确:用验证器应用取代短信验证码、使用物理安全密钥、在运营商账户上单独设置PIN码,以及对号码移植请求增加额外的身份核验。执法范围也在扩大。6月25日,四名嫌疑人在波兰被捕,美国联邦调查局与国土安全调查局提供了协助,他们被指控通过SIM卡调换攻击掏空交易所账户。5月,英格兰十人因一起电话骗局被起诉,骗分子冒充警察和加密公司工作人员套取助记词,至少一名受害者损失30万英镑。

硬件密钥替代短信验证

这起案件的教训藏在管道里,而不是链上。BT案的四笔损失没有一笔涉及智能合约被攻破或冷存储私钥泄露,每一英镑都是从第二重验证仅为短信的交易所或平台账户中流出的。两年半的刑期多少恢复了威慑,但402%的案件涨幅说明这种攻击仍然有利可图,而运营商层面的漏洞,交易所侧的任何设置都无法弥补。打算长线HODL多年的投资者,应把长期持仓转入自托管,让私钥彻底摆脱对手机号码的依赖;日常交易则可用硬件密钥或诸如Tangem Pay之类的支付卡来加固。在挑选最佳加密货币交易所时,是否支持硬件密钥,应当与手续费放在同一权重上考量。