Acabei de ler sobre esse caso de troca de SIM absolutamente insano que ainda me surpreende. Um garoto de 15 anos chamado Ellis Pinsky orquestrou o maior golpe de troca de SIM já registrado. Estamos falando de $24 milhões roubados em criptomoedas. O alvo? Um investidor chamado Michael Turpin que acabara de sair de uma conferência.

Veja como aconteceu. Ellis e sua equipe subornaram funcionários de telecomunicações para sequestrar o número de telefone de Turpin. Assim que tiveram controle do número dele, puderam interceptar tudo — mensagens de texto, códigos de autenticação de dois fatores, links de recuperação de senha. Ellis era basicamente um fantasma na vida digital de Turpin. Ele executava scripts que raspavam e-mails, arquivos na nuvem, tudo procurando por chaves privadas de carteiras.

Eles encontraram o jackpot: $900M em ETH ali mesmo. O problema era que estava bloqueado. Então continuaram cavando. Eventualmente, Michael Turpin verificou suas contas e percebeu que suas maiores posições tinham desaparecido. $24 milhões simplesmente sumiram. Para um garoto de 15 anos, esse tipo de dinheiro é inimaginável.

Então, o que Ellis fez? Comprou um Rolex, escondeu debaixo da cama, começou a exibir. Mas foi aí que tudo desmoronou. Sua equipe começou a implodir. Um colega fugiu com $1,5 milhão. Outro falava em contratar um matador. Toda a operação virou caos.

Acontece que o caminho de Ellis para o crime começou bem antes. Cresceu em um apartamento apertado em Nova York, ganhou seu primeiro Xbox aos 13 anos, começou a frequentar fóruns de hackers, aprendeu injeção de SQL, vendeu contas raras do Instagram. Ele buscava fama online, mas não era suficiente. Queria dinheiro de verdade. Troca de SIM lhe deu esse poder.

Mas seu ex-parceiro Truglia não conseguiu ficar calado. Começou a tuitar sobre o golpe, se gabando de ter roubado $24 milhões. Usou seu nome real no Coinbase também. O FBI não demorou a aparecer. Truglia foi preso. Ellis? Como era menor de idade, não enfrentou acusações criminais. Mas Michael Turpin o processou por $22 milhões. E aí as coisas ficaram mais sombrias — homens mascarados armados invadiram a casa de Turpin.

Hoje, Ellis estuda filosofia e ciência da computação na NYU. Diz que quer criar startups, pagar suas dívidas, deixar o caos para trás. Aos 15 anos, tinha 562 BTC, insiders de telecomunicações na folha de pagamento, um processo judicial enorme pendurado sobre ele, e aparentemente uma tentativa de homicídio contra sua vida. Difícil de acreditar. Essa é a história que mostra o quão vulnerável o espaço cripto ainda é quando se trata de engenharia social. O caso de Michael Turpin virou o exemplo clássico de por que a segurança do telefone importa.