مدير هندسة في شركة BitGo يخسر 100 ألف دولار في عملية احتيال Bitcoin

كشف شون كونس، مدير الهندسة في شركة BitGo، خلال حديثه مع وسائل الإعلام، أنه وقع ضحية لعملية اختراق عبر استبدال شريحة SIM. وبحسب التقارير، فقد سُحب ما يقارب مئة ألف دولار (100,000 دولار أمريكي) من حسابه على منصة Coinbase في أقل من 24 ساعة.

في تقريره، تحدث شون عن تبديل شريحة SIM باعتباره عملية يرى فيها اللص أنه يطالب شركة الاتصالات بسوء نية بنقل حركة مرور رقم الهاتف المحمول إلى جهاز تحت سيطرته.

يُستخدم الجهاز لاحقًا للحصول على رموز المصادقة الثنائية (2FA) التي تسمح بالتحكم في حساب الضحية على الإنترنت.

بعد تقديم تفاصيل حول أسلوب الهجوم، سجل شون اقتراحاته لتجنب هجمات مماثلة في المستقبل، بما في ذلك استخدام محافظ الأجهزة لحماية ممتلكات العملات المشفرة الخاصة واستخدام YubiKey للمصادقة الثنائية (2FA).

في الحالات التي لا يمكن فيها الحفاظ على YubiKey، اقترح استخدام المصادقة الثنائية (2FA) من Google Voice، لأنه يؤكد أن الأرقام ليست معرضة لخطر استبدال شريحة SIM.

وفي الختام، أضاف شون أيضاً ضرورة استخدام مدير كلمات المرور وتقليل الأثر الشخصي للمستخدم على الإنترنت من خلال مشاركة أقل قدر ممكن من المعلومات الخاصة بشكل علني عبر الإنترنت.

قال إنه لم يستطع التوقف عن التفكير في الخطوات البسيطة والسهلة التي كان بإمكانه اتخاذها لحماية نفسه. وبسبب قلة خبرته في مجال الأمن السيبراني، كان يستحق أن يتعرض للاختراق.

بحسب التقارير الإعلامية الأخيرة، فاز مايكل تيربين، المستثمر الأمريكي في مجال البلوك تشين والعملات المشفرة، بأكثر من 75 مليون دولار (75.8 مليون دولار) في قضية ضد الشاب نيكولاس تروجليا، الذي يُزعم أنه احتال على تيربين في الأصول المشفرة من خلال تبديل شريحة SIM.

قبل بضعة أسابيع، أصدرت وزارة العدل الأمريكية استدعاءً من خمسة عشر بنداً تتهم فيه جماعة القرصنة "ذا كوميونيتي" بتبديل شرائح SIM وسرقة موارد العملات المشفرة.