Influenceurs et projets crypto ciblés dans les attaques SIM-Swap avant Noël

Dans la période précédant Noël, une vague d’attaques SIM-swap a frappé la communauté des cryptomonnaies, affectant des personnalités de haut profil et des projets liés à la crypto. Ces attaques malveillantes ont suscité des inquiétudes parmi les utilisateurs et soulevé des questions sur la sécurité de leurs actifs numériques.

Attaques SIM-Swap sur des personnalités éminentes

Plusieurs influenceurs et projets de cryptomonnaies notables ont été victimes d’attaques SIM-swap au cours de la semaine dernière. Parmi eux figurent les fondateurs de Manifold Trading et Rug Radio, ainsi que d’autres influenceurs crypto.

Dans un incident récent le 22 décembre, le compte X (anciennement Twitter) officiel de Manifold Trading, ainsi que son cofondateur, Jae Chung, ont été compromis par un pirate SIM-swap. 

L’attaquant a publié des liens malveillants vers des schemes de vidage de cryptomonnaies via le compte compromis. Malgré le fait que le compte soit protégé par une adresse e-mail et un mot de passe, les pirates ont réussi à prendre le contrôle.

Jae Chung a rassuré la communauté en affirmant que tout ce qui était « sensible aux fonds » était sécurisé, et des mesures ont été prises pour reprendre le contrôle des comptes et rétablir le fonctionnement normal.

Le 21 décembre, Farokh, fondateur pseudonyme de Rug Radio, a également subi une attaque SIM-swap. Heureusement, il a confirmé que son compte Twitter n’était pas lié au numéro de téléphone compromis.

Comprendre les attaques SIM-Swap

Une attaque SIM-swap est un type spécifique de fraude où les attaquants prennent le contrôle du numéro de téléphone d’une victime, leur donnant accès à divers comptes, y compris les comptes bancaires, les cartes de crédit et les comptes liés à la crypto qui reposent sur la vérification par SMS. 

Cette attaque peut avoir des conséquences dévastatrices, permettant aux pirates de potentiellement vider les actifs numériques des victimes.

Se protéger contre les attaques

Les utilisateurs de cryptomonnaies doivent prendre des mesures proactives pour atténuer le risque de ces attaques. L’une des mesures les plus efficaces consiste à s’assurer que l’authentification à deux facteurs (2FA) n’est pas liée à un numéro de mobile. 

Au lieu de cela, les utilisateurs sont encouragés à utiliser une application d’authentification comme Google Authenticator. En faisant cela, ils éliminent la vulnérabilité liée au vol de leurs données de télécommunication.

Le détective blockchain ZachXBT a souligné l’importance d’utiliser des applications d’authentification dans un post sur X. Il a fait remarquer que dans les quatre mois précédant août, des pirates avaient volé avec succès plus de 13,3 millions de dollars à 54 personnalités de haut profil.

Tendance croissante des attaques contre les projets liés à la crypto

La récente augmentation des attaques SIM-swap ciblant les influenceurs et projets de cryptomonnaies met en évidence une tendance croissante des cybercriminels à concentrer leurs efforts sur l’espace crypto. Ces attaques sont un rappel saisissant de la nécessité de l’industrie d’améliorer ses mesures de sécurité.

Avant les attaques récentes, le 4 octobre, des utilisateurs de la plateforme de finance sociale Friend.tech se sont rendus sur Twitter pour signaler avoir été victimes de tels exploits. Un utilisateur pseudonyme, « froggie.eth », a révélé que son compte Friend.tech avait été accès via une attaque SIM-swap. Par la suite, les attaquants ont vidé plus de 20 Ether (ETH), équivalant à environ 44 000 $.