刚刚看到一个绝对疯狂的 SIM 换卡案件，仍然让我震惊。一个名叫 Ellis Pinsky 的 15 岁少年策划了有史以来最大的一起个人 SIM 换卡盗窃案。我们说的是 $24 million 被盗的加密货币。目标？一位名叫 Michael Turpin 的投资者——他刚刚离开了一场会议。

事情是这样发生的。Ellis 和他的团队贿赂电信工作人员，劫持 Turpin 的电话号码。只要他们控制了他的号码，就能拦截一切——短信、双因素认证代码、密码找回链接。Ellis 基本上就成了 Turpin 数字生活里的“幽灵”。他运行脚本，抓取邮件、云端文件，什么都查，只为寻找私钥钱包。

他们找到了大奖：$900M in ETH 就安安静静地放在那里。问题是它是锁定的。所以他们继续挖。最终，Michael Turpin 检查了他的账户，意识到自己最大的持仓不见了。$24 million 就这么消失了。对一个 15 岁的少年来说，这种钱根本无法想象。

那么 Ellis 做了什么？买了一块 Rolex，把它藏在床底下，开始炫耀。但也就是从这里开始，一切都彻底崩了。他的团队开始瓦解。一个队友携款逃跑，带走了 1.5M 美元。另一个人还在谈论要雇人去干掉对方。整个行动乱成了一锅粥。

事实证明，Ellis 走上犯罪道路的时间要更早得多。他在纽约一间逼仄的公寓里长大，13 岁时第一次拿到 Xbox，就开始出没黑客论坛，学习 SQL 注入，出售稀有的 Instagram 账号。他在网上追求声望，但那还不够。他想要真正的钱。SIM 换卡给了他这种能力。

可他的前合伙人 Truglia 却管不住嘴。开始在推特上发帖讲这起劫案，吹嘘自己偷了 $24 million。还在 Coinbase 上用自己的真名。FBI 没过多久就出现了。Truglia 被判入狱。Ellis 呢？因为他未成年，所以没有面临刑事指控。但 Michael Turpin 起诉了他 22M 美元。然后事情变得更黑暗——蒙面枪手闯进了 Turpin 的家。

今天的 Ellis 在 NYU 学习哲学和计算机科学。他说自己想做创业、偿还债务，把混乱留在身后。到 15 岁时，他已经有 562 BTC，电信内部人员还在为他打工，悬在头上的还有一场巨额诉讼，显然他的人生还有人要“下手”——也就是对他进行刺杀。离谱得连“疯狂”都不够形容。这种故事就说明，当涉及社交工程时，Crypto 领域依然是多么脆弱。Michael Turpin 的案件也成了“为什么电话安全至关重要”的教科书式典型案例。