[新闻稿——美国佛罗里达州迈阿密，2026年9月22日]
知名网络安全与数据隐私诉讼律师事务所 Kaplan Rothstein Prüss Peraza（KRP2）宣布，扩大其专门法律业务，致力于追回因 SIM 卡换卡诈骗而损失的数字资产。该律所正在佛罗里达州、纽约州和加利福尼亚州扩大原告方诉讼业务，向未能保护用户账户免受可预防安全漏洞侵害的大型电信运营商和加密货币交易所提起民事追偿诉讼。
SIM 卡换卡攻击是指不法分子利用移动运营商验证流程中的漏洞，劫持受害者的电话号码，从而绕过基于短信的双重身份验证（2FA）。根据美国联邦调查局互联网犯罪投诉中心（IC3）的年度报告，2025年美国受害者因 SIM 卡换卡诈骗损失近2,100万美元。此外，区块链分析师 ZachXBT 记录显示，2024年 SIM 卡换卡事件导致的盗窃金额超过8,200万美元，凸显了散户和机构投资者共同面临的严重风险。
鉴于这些制度性漏洞，KRP2拓展业务范围，为因SIM卡交换攻击而损失加密货币的受害者提供了直接提起民事诉讼的途径。该律所并非只将矛头对准身份不明的黑客，而是针对那些因身份核验薄弱或账户恢复流程不完善而导致盗窃得以发生的企业实体。这一诉讼模式主张，当电信运营商和加密货币平台的系统性失职导致用户资产被盗时，可依据消费者保护、过失和数据隐私相关法律追究其法律责任。
法律先例日益支持这种机构责任追究方式。在2025年3月一项具有里程碑意义的仲裁裁决中，T-Mobile被裁令向一名客户支付3300万美元。该客户的高安全级别账户遭人通过欺诈性SIM卡转移手段侵入，导致大量加密货币被盗。全球各地的司法机构也采取了类似立场；印度卡纳塔克邦高等法院最近裁定，一家大型电信运营商须为一起类似的移动通信网络犯罪事件中的过失承担责任。
为维护索赔权利，并确保攻击发生后立即保存证据，KRP2建议受害者迅速采取以下行动：
- 立即联系运营商升级处理： 向移动运营商报告欺诈性号码转移，要求冻结号码并留存号码转出记录。
- 锁定交易所账户：通知受影响的加密货币交易所冻结剩余资产、更改登录凭据，并移除基于短信的双重身份验证。
- 保存数据：向电信平台和加密货币平台调取并妥善保存所有交易哈希值、IP 登录记录和通信记录。
KRP2 通过统一其迈阿密、纽约和洛杉矶办公室的追责流程，致力于弥合复杂的区块链取证与民事诉讼之间的差距，确保企业因基础设施层面的安全漏洞承担相应的经济责任。
关于 Kaplan Rothstein Prüss Peraza（KRP2）
Kaplan Rothstein Prüss Peraza（KRP2）是一家顶尖的诉讼律师事务所，专精于数据隐私、网络安全漏洞和数字资产追回。事务所立足于迈阿密、纽约市和洛杉矶，通过追究大型企业系统性技术漏洞的责任，积极维护消费者权益。
来源：CryptoPotato
