Les utilisateurs de cryptomonnaies sur Friend.tech alertés sur les attaques de type SIM swap entraînant des pertes substantielles

Les utilisateurs de cryptomonnaies sur la plateforme Friend.tech sont en état d'alerte maximale après une récente vague d'attaques de type SIM swap. Ces incidents ont entraîné la perte de près de 109 Ether, équivalant à environ 178 000 $, chez quatre utilisateurs en moins d'une semaine.

Les passionnés de cryptomonnaies s'inquiètent de plus en plus alors que des rapports d'attaques de type SIM swap ciblant les utilisateurs de Friend.tech continuent de faire surface. Le mode opératoire de ces attaques implique que des acteurs malveillants prennent le contrôle du numéro de mobile d'un utilisateur, leur permettant d'intercepter les codes d'authentification à deux facteurs, compromettant ainsi les comptes des victimes. En peu de temps, quatre utilisateurs ont été victimes de ces attaques, entraînant des pertes financières substantielles.

Le 30 septembre, un utilisateur de Twitter connu sous le nom de « froggie.eth » a lancé l'alarme concernant la compromission de son compte Friend.tech par une attaque de type SIM swap. Cet incident malheureux a entraîné le vol de plus de 20 Ether de son compte, équivalant à environ 32 600 $ à l'époque.

Quelques jours plus tard, le 3 octobre, le musicien Daren Broxmeyer a signalé une attaque similaire sur son compte Friend.tech. Il a déclaré avoir été victime d'un SIM swap et avoir perdu 22 Ether, soit environ 36 000 $. Broxmeyer a également révélé que son téléphone avait été bombardé de nombreux appels, ce qu'il soupçonne d'être une tentative pour l'empêcher de recevoir un message d'avertissement de son fournisseur de services concernant l'accès non autorisé à son compte.

Le même jour, un autre utilisateur de Friend.tech, connu sous le nom d'utilisateur « dipper », a fait part d'une histoire similaire. Il a affirmé que son compte avait été compromis et a exprimé sa confusion quant à la manière dont les attaquants avaient réussi à infiltrer son compte, alors qu'il utilisait des mots de passe forts.

Arnaque par hameçonnage Friend.tech 

La quatrième victime, « digging4doge », a été la proie d'une arnaque par hameçonnage qui l'a incité à partager un code de connexion. En conséquence, il a perdu environ 60 Ether, équivalant à 98 400 $ à l'époque. Cet incident souligne la diversité des tactiques employées par les cybercriminels pour exploiter les utilisateurs de cryptomonnaies.

Évaluation et avertissement de Manifold Trading

La société d'investissement en cryptomonnaies Manifold Trading s'est exprimée sur la situation, avertissant que tout pirate informatique accédant à un compte Friend.tech pourrait potentiellement « ruger » (vider) l'intégralité du compte. Ils ont estimé qu'environ 20 millions de dollars pourraient être en jeu si un tiers des comptes Friend.tech sont liés à des numéros de téléphone. Manifold a souligné que les problèmes de sécurité qui affectent la plateforme devraient être une priorité absolue pour l'entreprise.

Appel à des mesures de sécurité renforcées

À la lumière de ces développements alarmants, Manifold Trading a proposé plusieurs améliorations de sécurité qui pourraient aider à protéger les utilisateurs de Friend.tech. Celles-ci incluent la mise en œuvre de l'authentification à deux facteurs (2FA) pour les connexions, des protocoles de chiffrement des clés renforcés et des processus de transaction plus sécurisés. Ils ont également suggéré de donner aux utilisateurs la possibilité de passer des connexions basées sur le numéro de téléphone à des connexions par e-mail et d'autoriser l'utilisation de portefeuilles tiers.

Cette récente vague d'attaques de type SIM swap ciblant les utilisateurs de Friend.tech s'inscrit dans une tendance plus large de piratages et de violations liés aux cryptomonnaies. Des personnalités de haut profil, telles que Vitalik Buterin, cofondateur d'Ethereum, ont précédemment été victimes d'attaques de type SIM swap, leurs comptes compromis ayant ensuite été utilisés pour des attaques par hameçonnage.