Krypto-Nutzer auf Friend.tech vor SIM-Swap-Angriffen mit erheblichen Verlusten gewarnt

Kryptowährungsnutzer auf der Friend.tech-Plattform wurden nach einem jüngsten Anstieg von SIM-Swap-Angriffen auf höchste Alarmstufe gesetzt. Diese Vorfälle haben zum Verlust von fast 109 Ether, was etwa 178.000 US-Dollar entspricht, von vier Nutzern in weniger als einer Woche geführt.

Kryptowährungsenthusiasten werden zunehmend besorgt, da Berichte über SIM-Swap-Angriffe auf Friend.tech-Nutzer weiterhin auftauchen. Die Modus Operandi dieser Angriffe beinhaltet, dass böswillige Akteure die Kontrolle über die Mobilnummer eines Nutzers übernehmen, wodurch sie Two-Factor-Authentication-Codes abfangen und letztendlich die Konten des Opfers kompromittieren können. In kurzer Zeit sind vier Nutzer diesen Angriffen zum Opfer gefallen, was zu erheblichen finanziellen Verlusten führte.

Am 30. September warnte ein Twitter-Nutzer namens „froggie.eth“ vor einem Friend.tech -Konto, das durch einen SIM-Swap-Angriff kompromittiert wurde. Dieser unglückliche Vorfall führte zum Diebstahl von über 20 Ether von seinem Konto, was zu diesem Zeitpunkt etwa 32.600 US-Dollar entsprach.

Nur wenige Tage später, am 3. Oktober, meldete der Musiker Daren Broxmeyer einen ähnlichen Angriff auf sein Friend.tech-Konto. Er erklärte, dass er SIM-ge swapped worden sei und 22 Ether verloren habe, was etwa 36.000 US-Dollar entspricht. Broxmeyer enthüllte auch, dass sein Telefon mit zahlreichen Anrufen bombardiert wurde, was er als Versuch verdächtigte, ihn davon abzuhalten, eine Warnmeldung seines Anbieters über den unbefugten Zugriff auf sein Konto zu erhalten.

Am selben Tag trat ein weiterer Friend.tech-Nutzer mit dem Benutzernamen „dipper“ mit einer ähnlichen Geschichte hervor. Sie behaupteten, dass ihr Konto kompromittiert worden sei, und äußerten Verwirrung darüber, wie es den Angreifern gelungen war, ihr Konto zu brechen, da sie starke Passwörter verwendet hatten.

Friend.tech-Phishing-Betrug 

Das vierte Opfer, „digging4doge“, fiel einem Phishing-Betrug zum Opfer, der sie dazu brachte, einen Anmeldecode weiterzugeben. Infolgedessen verloren sie etwa 60 Ether, was zu diesem Zeitpunkt 98.400 US-Dollar entsprach. Dieser Vorfall unterstreicht die vielfältigen Taktiken, die Cyberkriminelle einsetzen, um Kryptowährungsnutzer auszunutzen.

Beurteilung und Warnung von Manifold Trading

Die Krypto-Investmentfirma Manifold Trading äußerte sich zur Situation und warnte, dass jeder Hacker, der Zugang zu einem Friend.tech-Konto erlangt, das gesamte Konto potenziell „ruggen“ (plündern) könnte. Sie schätzten, dass etwa 20 Millionen US-Dollar in Gefahr sein könnten, wenn ein Drittel der Friend.tech-Konten mit Telefonnummern verknüpft ist. Manifold betonte, dass die Sicherheitsprobleme, die die Plattform plagen, für das Unternehmen höchste Priorität haben sollten.

Aufruf zu verstärkten Sicherheitsmaßnahmen

Angesichts dieser beunruhigenden Entwicklungen hat Manifold Trading mehrere Sicherheitsverbesserungen vorgeschlagen , die dazu beitragen könnten, Friend.tech-Nutzer zu schützen. Dazu gehören die Einführung einer Zwei-Faktor-Authentifizierung (2FA) für Logins, verbesserte Verschlüsselungsprotokolle für Schlüssel sowie sicherere Transaktionsprozesse. Zudem wurde empfohlen, Nutzern die Möglichkeit zu geben, von telefonbasierten Anmeldungen auf E-Mail-basierte Anmeldungen umzusteigen und die Nutzung von Drittanbieter-Wallets zu ermöglichen.

Diese jüngste Welle von SIM-Swap-Angriffen auf Friend.tech-Nutzer folgt einem breiteren Trend von Kryptowährungsbezogenen Hacks und Sicherheitsverletzungen. Hochrangige Persönlichkeiten wie Ethereum-Mitbegründer Vitalik Buterin sind zuvor bereits Opfer von SIM-Swap-Angriffen geworden, wobei ihre kompromittierten Konten anschließend für Phishing-Angriffe genutzt wurden.