Николас Трулия приговорен к 12 годам за неуплату возмещения убытков в знаковом деле о криптомошенничестве

Федеральный суд значительно увеличил срок заключения осуждённого криптов scammer Николаса Трулья, продлив его до 12 лет после того, как он отказался вернуть украденные криптовалютные активы своей жертве. Изначально приговор в 18 месяцев в 2022 году превратился в гораздо более суровое наказание — яркое напоминание о решимости правоохранительных органов привлекать к ответственности мошенников, использующих цифровые активы. Постановление судьи Алвина Хеллерстайна от июля 2024 года выявляет тревожную тенденцию: несмотря на владение активами на сумму более 61 миллиона долларов, Николас Трулья не выплатил ни копейки из 20 миллионов долларов компенсации Майклу Терпину, основателю и генеральному директору Transform Group.

Атака с заменой SIM-карты, которая всё изменила

Кошмар Майкла Терпина начался в 2018 году, когда Николас Трулья осуществил сложную атаку с заменой SIM-карты, нацеленную на его мобильный телефон. Схема заключалась в переносе номера Терпина на другую SIM-карту — казалось бы, простая, но чрезвычайно эффективная техника, позволившая Трулье перехватывать коды аутентификации с криптовалютных бирж и финансовых учреждений. Получив контроль над номером, Трулья получил доступ к криптовладениям Терпина и похитил примерно 24 миллиона долларов цифровых активов. Эта атака выявила критическую уязвимость в протоколах безопасности мобильных операторов, которая остаётся актуальной для криптоиндустрии и сегодня.

Первоначальное обвинение против Николаса Трульи касалось одного случая мошенничества с использованием телефонных коммуникаций, однако последствия оказались гораздо шире. Он систематически нацеливался на инвесторов в криптовалюты в районе залива Сан-Франциско, используя ту же технику с заменой SIM-карты для взлома нескольких аккаунтов. Высокий уровень сложности атаки — и её эффективность против опытных инвесторов — продемонстрировали, как системы аутентификации могут быть скомпрометированы через мобильные сети, а не только через прямые взломы аккаунтов.

Юридическая борьба и сокрытие активов

Особенность этого дела в том, что между заявленным Трульей невозможностью выплатить компенсацию и его значительными активами существует явный разрыв. Судебные документы показывают, что он владел активами на сумму свыше 61 миллиона долларов — более трёх раз превышающими первоначальную сумму компенсации — однако отказался выполнять судебное решение. Такое неповиновение превратило дело из обычного мошенничества в препятствие правосудию. Увеличение срока до 12 лет служит предупреждением: уклонение от выплаты компенсации влечёт серьёзные последствия.

Майкл Терпин добился нескольких судебных решений помимо уголовного дела. В 2019 году он выиграл гражданский иск на сумму 75 миллионов долларов против Николаса Трульи и одновременно подал отдельный иск на 224 миллиона долларов за халатность против AT&T, его оператора мобильной связи, за неспособность предотвратить замену SIM-карты. В итоге AT&T урегулировала гражданские иски, признав системные слабости в проверке запросов на замену SIM. Этот случай подчеркнул неприятную правду: мобильные операторы, а не криптовалютные платформы, зачастую являются слабым звеном в системе безопасности.

Предупреждение для индустрии о цифровой безопасности

Дело Николаса Трульи ясно показывает уязвимость криптоинвесторов, полагающихся на традиционные методы аутентификации. Замена SIM-карты переросла из редкой уязвимости в широко распространённую угрозу, нацеленную как на отдельных трейдеров, так и на крупные организации. Этот случай подчеркивает необходимость того, чтобы криптовалютный сектор требовал от мобильных операторов внедрения дополнительных уровней проверки — таких как биометрическая аутентификация или обязательное личное подтверждение при переводе SIM — перед обработкой подобных запросов.

Более широкие последствия выходят за рамки мобильной безопасности. Это преследование показывает, что федеральные суды будут активно добиваться возврата средств по делам о криптовалютных преступлениях, а сокрытие активов будет рассматриваться как вторичное уголовное преступление. Для криптосообщества очевиден вывод: технологические улучшения безопасности недостаточны без усиления процедур идентификации и протоколов проверки операторов связи.