Le responsable de l'ingénierie de BitGo perd 100 k$ dans une arnaque Bitcoin
un employé de BitGo a piraté Bitcoin
Sean Coonce, responsable de l'ingénierie chez BitGo, a révélé aux médias qu'il est tombé dans le piège d'un piratage par échange de SIM. Selon les rapports, Sean avait environ cent mille dollars (100 000 $) vidés de son compte sur Coinbase en moins de 24 heures.
Dans son rapport, Sean a parlé de l'échange de SIM comme d'un exercice où le malfaiteur exige malveillamment qu'un opérateur de télécommunications redirige le trafic d'un numéro de téléphone cellulaire vers un appareil sous leur contrôle.
L'appareil est ensuite utilisé pour obtenir des codes d'authentification à deux facteurs (2FA) qui permettent le contrôle du compte en ligne de la victime.
Après avoir fourni des détails sur la méthode d'attaque, Sean a enregistré ses suggestions pour éviter des attaques similaires à l'avenir, y compris l'utilisation de portefeuilles matériels pour protéger les avoirs crypto privés et l'emploi d'une YubiKey pour l'authentification à deux facteurs (2FA).
Pour les cas où la YubiKey n'a pas pu être maintenue, il a suggéré d'utiliser l'authentification à deux facteurs (2FA) de Google Voice, car il affirme que les numéros ne sont pas exposés au risque de détournement de SIM (SIM swapping).
Pour conclure, Sean a également recommandé d'utiliser un gestionnaire de mots de passe et de réduire la trace personnelle en ligne des utilisateurs en partageant le moins d'informations privées possible sur Internet.
Il a déclaré qu'il ne pouvait s'empêcher de penser aux petites étapes simples et sans stress qu'il aurait pu suivre pour se protéger. Avec sa sécurité immature, il était légitime d'être piraté.
Selon des rapports médiatiques récents, Michael Terpin, investisseur américain dans la blockchain et les cryptomonnaies, a remporté plus de soixante-quinze millions de dollars (75,8 millions de dollars) dans une affaire opposant le jeune Nicholas Truglia, qui aurait arnaqué Terpin en lui soustrayant des actifs cryptographiques via un détournement de SIM.
Il y a quelques semaines, le Département de la Justice américain a publié une assignation à comparaître comportant quinze chefs d'accusation visant The Community, un groupe de pirates informatiques, pour détournement de SIM et vol de ressources cryptographiques.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Taha Farooqui
Taha se spécialise dans la rédaction publicitaire et la traduction de textes. Il vise à couvrir les cryptomonnaies et la blockchain en anglais et dans les dialectes locaux des régions du Moyen-Orient. Il a contribué à rédiger, traduire et localiser des contenus liés aux cryptomonnaies et à la blockchain.
