Sean Coonce, directeur technique de BitGo, a révélé aux médias qu'il était la proie d'un piratage d'échange de carte SIM. Selon les rapports , Sean a vu environ cent mille dollars (100 000 $) retirés de son compte sur Coinbase en moins de 24 heures.
Dans son rapport, Sean a parlé de l'échange de cartes SIM comme d'un exercice qui perçoit l'agresseur demandant de manière malveillante à un opérateur de télécommunications de relayer le trafic d'un numéro de téléphone portable vers un appareil sous son contrôle.
L'appareil est ensuite utilisé pour obtenir des codes d'authentification à deux facteurs (2FA) qui permettent de contrôler le compte en ligne de la proie.
Après avoir fourni des détails sur la méthode d'attaque, Sean a enregistré ses suggestions pour éviter des attaques similaires à l'avenir, notamment l'utilisation de portefeuilles matériels pour protéger les avoirs cryptographiques privés et l'utilisation d'une YubiKey pour l'authentification à deux facteurs (2FA).
Pour les cas où YubiKey ne pourrait pas être maintenu, il a suggéré d'utiliser l'authentification à deux facteurs (2FA) de Google Voice, car il affirme que les numéros ne sont pas à risque pour l'échange de cartes SIM.
Pour finir, Sean a également ajouté l'utilisation d'un gestionnaire de mots de passe et la réduction du parcours en ligne personnel d'un utilisateur en partageant publiquement en ligne les informations les moins privées.
Il a dit qu'il ne pouvait s'empêcher de penser aux mesures mineures et sans stress qu'il aurait pu prendre pour se protéger. Avec sa sécurité immature, il méritait d'être piraté.
Selon de récents reportages dans les médias, l' blockchain et crypto de Michael Terpin-US a remporté plus de soixante-quinze millions de dollars (75,8 millions de dollars) dans une affaire contre le jeune Nicholas Truglia, qui aurait escroqué Terpin de crypto-actifs via l'échange de cartes SIM.
Il y a quelques semaines, le ministère américain de la Justice a publié une convocation de quinze chefs d'accusation accusant The Community, un groupe de piratage, d'échange de cartes SIM et de vol de ressources cryptographiques.
