Estafador ataca a usuarios de Friend.tech con SIM Swap, robando $385,000 en Ether

En una inquietante ola de hackeos por SIM swap, un solo estafador logró robar aproximadamente $385,000 en valor de Ether en menos de 24 horas, apuntando principalmente a usuarios de Friend.tech. El investigador de blockchain ZachXBT reveló que este mismo estafador sustrajo con éxito 234 ETH en un día, ejecutando ataques de SIM swap en cuatro usuarios diferentes de Friend.tech.

Los ataques de SIM Swap plaguen a la comunidad de Friend.tech

Las víctimas de estos ataques se encontraron en estado de shock mientras sus activos de criptomonedas, ganados con tanto esfuerzo, desaparecían en cuestión de minutos. Una víctima, que publicó en Twitter bajo el nombre de usuario “KingMgugga”, describió la experiencia aterradora en tiempo real, diciendo: “Me hicieron un SIM swap, vi cómo pasaba”, mientras buscaba desesperadamente ayuda.

Otro usuario, “holycryptoroni”, confirmó que también había caído presa de este tipo de ciberdelito, expresando su arrepentimiento: “Me hicieron el swap, lo siento.”

A principios de esta semana, cuatro usuarios adicionales de Friend.tech reportaron incidentes similares donde sus cuentas fueron vaciadas debido a ataques de SIM swap o phishing, lo que resultó en el robo de aproximadamente 109 ETH. Friend.tech es una plataforma que permite a los usuarios comprar “llaves” que otorgan acceso a salas de chat privadas con individuos específicos.

Cómo funcionan los estafas de SIM swap

La estafa de SIM swap implica que los estafadores obtengan acceso no autorizado al número de teléfono de una víctima. Luego utilizan este acceso para obtener credenciales de autenticación, lo que les permite infiltrarse en cuentas de redes sociales y criptomonedas. Este tipo de ataque ha ido en aumento, causando pérdidas financieras significativas y angustia emocional para las víctimas.

Manifold Trading, una empresa dedicada a construir herramientas para el ecosistema de criptomonedas, estimó que hasta $20 millones de los $50 millones en valor total bloqueado (TVL) de Friend.tech podrían estar en riesgo debido a estos ataques recientes. En respuesta a la situación alarmante, pidieron a Friend.tech que implemente medidas robustas de seguridad de cuentas, incluida la autenticación de dos factores (2FA).

La necesidad de medidas de seguridad mejoradas no se limita solo a Friend.tech. Muchos también han pedido a Twitter (referido como “X” en el artículo) que implemente medidas de seguridad de autenticación de dos factores (2FA) para evitar que los números de teléfono móvil sean comprometidos. Esta preocupación surge tras el alto perfil del hackeo de la cuenta de Twitter de Vitalik Buterin en septiembre, que también resultó de un ataque de SIM swap.

A la luz de estas amenazas continuas, “0xfoobar”, fundador y CEO de Delegate, una firma de seguridad de billeteras, ha aconsejado a las personas que eliminen sus números de teléfono de sus cuentas de redes sociales. Hacerlo puede ser un paso proactivo para minimizar el riesgo de caer víctima de estos ataques maliciosos.