Acabo de leer sobre este caso de intercambio de SIMs absolutamente insano que todavía me sorprende. Un niño de 15 años llamado Ellis Pinsky orquestó lo que se convirtió en el mayor robo individual de intercambio de SIM registrado. Hablamos de $24 millones robados en criptomonedas. ¿El objetivo? Un inversor llamado Michael Turpin que acababa de salir de una conferencia.

Así fue como sucedió. Ellis y su grupo sobornaron a empleados de telecomunicaciones para secuestrar el número de teléfono de Turpin. Una vez que tuvieron control de su número, pudieron interceptar todo: mensajes de texto, códigos de autenticación de dos factores, enlaces para recuperar contraseñas. Ellis era básicamente un fantasma en la vida digital de Turpin. Ejecutaba scripts que extraían correos electrónicos, archivos en la nube, todo buscando claves privadas de billeteras.

Encontraron el botín: $900M en ETH allí mismo. El problema era que estaba bloqueado. Así que siguieron investigando. Finalmente, Michael Turpin revisó sus cuentas y se dio cuenta de que sus mayores holdings habían desaparecido. $24 millones simplemente desaparecieron. Para un niño de 15 años, esa cantidad de dinero es inimaginable.

¿Y qué hizo Ellis? Compró un Rolex, lo escondió debajo de su cama, empezó a presumir. Pero ahí fue donde todo se desmoronó. Su grupo empezó a desintegrarse. Un compañero se escapó con $1.5M. Otro hablaba de contratar a un sicario. Toda la operación era un caos.

Resulta que el camino de Ellis hacia el crimen empezó mucho antes. Creció en un apartamento apretado en Nueva York, consiguió su primer Xbox a los 13, empezó a frecuentar foros de hackers, aprendió inyección SQL, vendió cuentas raras de Instagram. Estaba persiguiendo fama en línea, pero no era suficiente. Quería dinero real. El intercambio de SIM le dio ese poder.

Pero su ex socio Truglia no pudo mantener la boca cerrada. Empezó a tuitear sobre el robo, presumiendo de robar $24 millones. También usó su nombre real en Coinbase. No tardó en aparecer el FBI. Truglia fue a prisión. ¿Ellis? Como era menor de edad, no enfrentó cargos criminales. Pero Michael Turpin lo demandó por $22M. Y luego las cosas se pusieron más oscuras: hombres armados enmascarados entraron en la casa de Turpin.

Hoy Ellis estudia filosofía y ciencias de la computación en NYU. Dice que quiere crear startups, pagar su deuda, dejar atrás el caos. A los 15 ya tenía 562 BTC, empleados en telecomunicaciones en nómina, una demanda enorme pendiente y, aparentemente, un atentado contra su vida. La palabra "salvaje" ni siquiera lo cubre. Esta es la clase de historia que muestra cuán vulnerable sigue siendo el espacio cripto en cuanto a ingeniería social. El caso de Michael Turpin se convirtió en el ejemplo de texto de por qué importa la seguridad en el teléfono.