Un escroc cible les utilisateurs de Friend.tech dans une attaque par SIM swap, volant 385 000 $ en Ether

Dans une vague inquiétante de piratages par SIM swap, un seul escroc a réussi à voler environ 385 000 $ en Ether en moins de 24 heures, ciblant principalement les utilisateurs de Friend.tech. L'enquêteur blockchain ZachXBT a révélé que ce même escroc a volé avec succès 234 ETH en une journée, exécutant des attaques par SIM swap sur quatre utilisateurs différents de Friend.tech.

Les attaques par SIM swap plaguent la communauté Friend.tech

Les victimes de ces attaques se sont retrouvées dans un état de choc alors que leurs actifs cryptographiques, acquis au prix de tant d'efforts, disparaissaient en quelques minutes. Une victime, postant sur Twitter sous le nom d'utilisateur « KingMgugga », a décrit l'expérience horrifiante en temps réel, déclarant : « Je me fais faire un SIM swap, je regarde ça arriver », tout en cherchant désespérément de l'aide.

Un autre utilisateur, « holycryptoroni », a confirmé qu'il était également tombé dans ce type de cybercriminalité, exprimant son regret : « Je me suis fait faire un SIM swap, désolé. »

Plus tôt cette semaine, quatre utilisateurs supplémentaires de Friend.tech ont signalé des incidents similaires où leurs comptes ont été vidés en raison de SIM swaps ou d'attaques par hameçonnage, entraînant le vol d'environ 109 ETH. Friend.tech est une plateforme qui permet aux utilisateurs d'acheter des « clés » qui donnent accès à des salles de chat privées avec des individus spécifiques.

Comment fonctionnent les arnaques par SIM swap

L'arnaque par SIM swap implique que des escrocs obtiennent un accès non autorisé au numéro de téléphone d'une victime. Ils utilisent ensuite cet accès pour obtenir des identifiants d'authentification, ce qui leur permet d'infiltrer les comptes de réseaux sociaux et de cryptomonnaies. Ce type d'attaque est en hausse, causant des pertes financières importantes et une détresse émotionnelle pour les victimes.

Manifold Trading, une entreprise dédiée à la création d'outils pour l'écosystème crypto, a estimé que jusqu'à 20 millions de dollars des 50 millions de dollars de valeur totale bloquée (TVL) de Friend.tech pourraient être en danger en raison de ces récentes attaques. En réponse à la situation alarmante, ils ont appelé Friend.tech à mettre en œuvre des mesures de sécurité de compte robustes, y compris l'authentification à deux facteurs (2FA).

Le besoin de mesures de sécurité renforcées ne se limite pas à Friend.tech. Beaucoup ont également appelé Twitter (référencé comme « X » dans l'article) à mettre en œuvre des mesures de sécurité 2FA pour empêcher la compromission des numéros de téléphone mobile. Cette préoccupation survient suite à la cyberattaque de haut profil contre le compte Twitter de Vitalik Buterin en septembre, qui était également le résultat d'une attaque par SIM swap.

Face à ces menaces persistantes, « 0xfoobar », fondateur et PDG de Delegate, une entreprise de sécurité des portefeuilles, a conseillé aux individus de supprimer leurs numéros de téléphone de leurs comptes de réseaux sociaux. Cela peut être une mesure proactive pour minimiser le risque de tomber victime de ces attaques malveillantes.