Usuarios de criptomonedas en Friend.tech alertados sobre ataques de suplantación de SIM que resultan en pérdidas sustanciales

Los usuarios de criptomonedas en la plataforma Friend.tech han sido puestos en alta alerta después de un reciente aumento en los ataques de suplantación de SIM. Estos incidentes han provocado la pérdida de casi 109 Ether, equivalentes a aproximadamente 178.000 dólares, de cuatro usuarios en menos de una semana.

Los entusiastas de las criptomonedas están cada vez más preocupados a medida que surgen informes de ataques de suplantación de SIM contra usuarios de Friend.tech. El modus operandi de estos ataques implica que actores maliciosos tomen el control del número de móvil de un usuario, permitiéndoles interceptar los códigos de autenticación de dos factores y, en última instancia, comprometer las cuentas de la víctima. En un corto período, cuatro usuarios han caído víctimas de estos ataques, lo que ha resultado en pérdidas financieras sustanciales.

El 30 de septiembre, un usuario de Twitter conocido como «froggie.eth» alertó sobre la compromise de su cuenta Friend.tech a través de un ataque de suplantación de SIM (SIM-swap). Este desafortunado incidente resultó en el robo de más de 20 Ether de su cuenta, equivalente a aproximadamente 32.600 dólares en ese momento.

Solo unos días después, el 3 de octubre, el músico Daren Broxmeyer reportó un ataque similar en su cuenta de Friend.tech. Declaró que había sido víctima de una suplantación de SIM y perdió 22 Ether, lo que asciende a aproximadamente 36.000 dólares. Broxmeyer también reveló que su teléfono había sido bombardeado con numerosas llamadas telefónicas, lo que sospecha que fue un intento de evitar que recibiera un mensaje de advertencia de su proveedor de servicios sobre el acceso no autorizado a su cuenta.

El mismo día, otro usuario de Friend.tech que usa el nombre de usuario “dipper” salió a la luz con una historia similar. Afirmaron que su cuenta había sido comprometida y expresaron confusión sobre cómo los atacantes habían logrado vulnerar su cuenta, ya que estaban utilizando contraseñas fuertes.

Estafa de phishing de Friend.tech 

La cuarta víctima, “digging4doge”, cayó en una estafa de phishing que la engañó para que compartiera un código de inicio de sesión. Como resultado, perdió aproximadamente 60 Ether, equivalentes a 98.400 dólares en ese momento. Este incidente subraya la diversidad de tácticas empleadas por los cibercriminales para explotar a los usuarios de criptomonedas.

Evaluación y advertencia de Manifold Trading

La firma de inversión en criptomonedas Manifold Trading se pronunció sobre la situación, advirtiendo que cualquier hacker que obtenga acceso a una cuenta de Friend.tech podría potencialmente “hacer rug” (abandonar con los fondos) toda la cuenta. Estimaron que alrededor de 20 millones de dólares podrían estar en riesgo si un tercio de las cuentas de Friend.tech están vinculadas a números de teléfono. Manifold enfatizó que los problemas de seguridad que plaguen la plataforma deberían ser una prioridad máxima para la empresa.

Llamado a medidas de seguridad mejoradas

A la luz de estos alarmantes desarrollos, Manifold Trading propuso varias mejoras de seguridad que podrían ayudar a proteger a los usuarios de Friend.tech. Estas incluyen la implementación de la autenticación de dos factores (2FA) para los inicios de sesión, protocolos de cifrado de claves mejorados y procesos de transacción más seguros. También sugirieron dar a los usuarios la opción de cambiar de inicios de sesión basados en números de teléfono a inicios de sesión basados en correo electrónico y permitir el uso de billeteras de terceros.

Esta reciente oleada de ataques de suplantación de SIM contra usuarios de Friend.tech sigue una tendencia más amplia de hackeos y brechas de seguridad relacionadas con las criptomonedas. Figuras de alto perfil, como el cofundador de Ethereum Vitalik Buterin, han sido anteriormente víctimas de ataques de suplantación de SIM, con sus cuentas comprometidas utilizadas posteriormente para ataques de phishing.