Gli utenti di criptovalute su Friend.tech allertati per attacchi SIM-swap che causano ingenti perdite

Gli utenti di criptovalute sulla piattaforma Friend.tech sono stati messi in allerta dopo un recente aumento degli attacchi SIM-swap. Questi incidenti hanno portato alla perdita di quasi 109 Ether, equivalenti a circa 178.000 dollari, da quattro utenti in meno di una settimana.

Gli appassionati di criptovalute stanno diventando sempre più preoccupati man mano che emergono rapporti di attacchi SIM-swap sugli utenti di Friend.tech. La modalità operativa di questi attacchi coinvolge attori malintenzionati che ottengono il controllo del numero di telefono di un utente, consentendo loro di intercettare i codici di autenticazione a due fattori, compromettendo infine gli account della vittima. In breve tempo, quattro utenti sono caduti vittime di questi attacchi, risultando in ingenti perdite finanziarie.

Il 30 settembre, un utente di Twitter noto come “froggie.eth” ha lanciato l'allarme per il suo account Friend.tech compromesso attraverso un attacco di SIM-swap. Questo sfortunato incidente ha portato al furto di oltre 20 Ether dal suo account, equivalenti a circa 32.600 dollari al momento.

Solo pochi giorni dopo, il 3 ottobre, il musicista Daren Broxmeyer ha segnalato un attacco simile sul suo account Friend.tech. Ha dichiarato di essere stato vittima di un SIM-swap e di aver perso 22 Ether, per un importo di circa 36.000 dollari. Broxmeyer ha anche rivelato che il suo telefono è stato bombardato da numerose chiamate, che sospetta fossero un tentativo di impedirgli di ricevere un messaggio di avvertimento dal suo fornitore di servizi riguardo all'accesso non autorizzato al suo account.

Lo stesso giorno, un altro utente di Friend.tech che usa lo username “dipper” si è presentato con una storia simile. Hanno affermato che il loro account era stato compromesso e hanno espresso confusione su come gli attaccanti fossero riusciti a violare il loro account, poiché stavano utilizzando password forti.

Truffa di phishing di Friend.tech 

La quarta vittima, “digging4doge”, è caduta preda di una truffa di phishing che l'ha indotta a condividere un codice di accesso. Di conseguenza, ha perso circa 60 Ether, equivalenti a 98.400 dollari al momento. Questo incidente sottolinea le diverse tattiche impiegate dai criminali informatici per sfruttare gli utenti di criptovalute.

Valutazione e avvertimento di Manifold Trading

La società di investimenti in criptovalute Manifold Trading si è espressa sulla situazione, avvisando che qualsiasi hacker che ottiene l'accesso a un account Friend.tech potrebbe potenzialmente "svuotare" l'intero account. Hanno stimato che circa 20 milioni di dollari potrebbero essere a rischio se un terzo degli account Friend.tech è collegato a numeri di telefono. Manifold ha sottolineato che i problemi di sicurezza che affliggono la piattaforma dovrebbero essere una priorità assoluta per l'azienda.

Appello per il potenziamento delle misure di sicurezza

Alla luce di questi sviluppi allarmanti, Manifold Trading ha proposto diversi miglioramenti alla sicurezza che potrebbero aiutare a proteggere gli utenti di Friend.tech. Questi includono l'implementazione dell'autenticazione a due fattori (2FA) per i login, protocolli di crittografia delle chiavi migliorati e processi di transazione più sicuri. Hanno anche suggerito di dare agli utenti la possibilità di passare dai login basati sul numero di telefono a quelli basati sull'email e di consentire l'uso di portafogli di terze parti.

Questa recente ondata di attacchi SIM-swap sugli utenti di Friend.tech segue una tendenza più ampia di hack e violazioni legate alle criptovalute. Figure di alto profilo, come il co-fondatore di Ethereum Vitalik Buterin, sono state in precedenza vittime di attacchi SIM-swap, con i loro account compromessi successivamente utilizzati per attacchi di phishing.