Betrüger zielt auf Friend.tech-Nutzer bei SIM-Swap-Angriff ab und stiehlt Ether im Wert von 385.000 US-Dollar

In einer beunruhigenden Welle von SIM-Swap-Hacks hat ein einzelner Betrüger es geschafft, in weniger als 24 Stunden etwa 385.000 US-Dollar an Ether zu stehlen, wobei er hauptsächlich Friend.tech-Nutzer ins Visier nahm. Blockchain-Ermittler ZachXBT enthüllte, dass derselbe Betrüger erfolgreich 234 ETH innerhalb eines Tages stahl und SIM-Swap-Angriffe auf vier verschiedene Friend.tech-Nutzer ausführte.

SIM-Swap-Angriffe plagen die Friend.tech-Community

Die Opfer dieser Angriffe befanden sich in einem Schockzustand, als ihre hart erarbeiteten Kryptowährungsvermögen in wenigen Minuten verschwanden. Ein Opfer, das unter dem Twitter-Handle „KingMgugga“ postete, beschrieb die schreckliche Erfahrung in Echtzeit und sagte: „Verdammt noch mal, SIM-Swap, zusehen, wie es passiert“, während er verzweifelt nach Hilfe suchte.

Ein anderer Nutzer, „holycryptoroni“, bestätigte, dass er ebenfalls dieser Art von Cyberkriminalität zum Opfer gefallen war, und äußerte Bedauern: „Ich wurde getauscht, sorry.“

Anfang dieser Woche meldeten vier weitere Nutzer von Friend.tech ähnliche Vorfälle, bei denen ihre Konten aufgrund von SIM-Swap- oder Phishing-Angriffen geleert wurden, was zu einem Diebstahl von etwa 109 ETH führte. Friend.tech ist eine Plattform, die es Nutzern ermöglicht, „Keys“ zu kaufen, die Zugang zu privaten Chat-Räumen mit bestimmten Personen gewähren.

Wie SIM-Swap-Betrug funktioniert

Der SIM-Swap-Betrug beinhaltet, dass Betrüger unbefugten Zugriff auf die Telefonnummer eines Opfers erlangen. Sie nutzen dann diesen Zugriff, um Authentifizierungsdaten zu erhalten, was es ihnen ermöglicht, in Social-Media- und Kryptowährungskonten einzudringen. Diese Art von Angriff ist auf dem Vormarsch und verursacht erhebliche finanzielle Verluste und emotionale Belastungen für die Opfer.

Manifold Trading, ein Unternehmen, das sich dem Aufbau von Tools für das Krypto-Ökosystem widmet, schätzte, dass bis zu 20 Millionen US-Dollar von den insgesamt 50 Millionen US-Dollar an Total Value Locked (TVL) von Friend.tech aufgrund dieser jüngsten Angriffe gefährdet sein könnten. Als Reaktion auf die alarmierende Situation forderten sie Friend.tech auf, robuste Kontosicherheitsmaßnahmen, einschließlich Two-Factor Authentication (2FA), zu implementieren.

Der Bedarf an verbesserten Sicherheitsmaßnahmen beschränkt sich nicht nur auf Friend.tech. Viele haben auch Twitter (in dem Artikel als „X“ bezeichnet) aufgefordert, 2FA-Sicherheitsmaßnahmen zu implementieren, um zu verhindern, dass Mobiltelefonnummern kompromittiert werden. Diese Sorge ergibt sich nach dem hochkarätigen Hack von Vitalik Buterins Twitter-Konto im September, der ebenfalls auf einem SIM-Swap-Angriff beruhte.

Angesichts dieser anhaltenden Bedrohungen hat „0xfoobar“, der Gründer und CEO von Delegate, einer Wallet-Sicherheitsfirma, Einzelpersonen geraten, ihre Telefonnummern von ihren Social-Media-Konten zu entfernen. Dies kann ein proaktiver Schritt sein, um das Risiko zu minimieren, Opfer dieser bösartigen Angriffe zu werden.