Il truffatore prende di mira gli utenti di Friend.tech in un attacco SIM-Swap, rubando 385.000 dollari in Ether

In una preoccupante ondata di hack SIM-swap, un singolo truffatore è riuscito a rubare circa 385.000 dollari in valore di Ether in meno di 24 ore, prendendo principalmente di mira gli utenti di Friend.tech. L'investigatore blockchain ZachXBT ha rivelato che lo stesso truffatore ha rubato con successo 234 ETH in un giorno, eseguendo attacchi SIM-swap su quattro diversi utenti di Friend.tech.

Gli attacchi SIM-Swap affliggono la comunità di Friend.tech

Le vittime di questi attacchi si sono trovate in uno stato di shock mentre i loro asset di criptovalute, guadagnati con fatica, scomparivano in pochi minuti. Una vittima, che ha postato su Twitter con lo username "KingMgugga", ha descritto l'esperienza terrificante in tempo reale, dicendo: "Sto subendo un SIM swap, guardandolo accadere", mentre cercava disperatamente assistenza.

Un altro utente, "holycryptoroni", ha confermato di essere caduto vittima di questo tipo di crimine informatico, esprimendo rammarico: "Mi hanno fatto il swap, scusa."

All'inizio di questa settimana, altri quattro utenti di Friend.tech hanno segnalato incidenti simili in cui i loro account sono stati svuotati a causa di attacchi SIM-swap o phishing, risultando in circa 109 ETH rubati. Friend.tech è una piattaforma che permette agli utenti di acquistare "chiavi" che concedono l'accesso a stanze di chat private con individui specifici.

Come funzionano le truffe SIM-swap

La truffa SIM-swap coinvolge truffatori che ottengono accesso non autorizzato al numero di telefono di una vittima. Successivamente, utilizzano questo accesso per ottenere credenziali di autenticazione, che consente loro di infiltrarsi nei social media e negli account di criptovalute. Questo tipo di attacco è in aumento, causando significative perdite finanziarie e distress emotivo per le vittime.

Manifold Trading, un'azienda dedicata alla costruzione di strumenti per l'ecosistema crypto, ha stimato che fino a 20 milioni di dollari dei 50 milioni di dollari di valore totale bloccato (TVL) di Friend.tech potrebbero essere a rischio a causa di questi recenti attacchi. In risposta alla situazione allarmante, hanno chiesto a Friend.tech di implementare robuste misure di sicurezza degli account, inclusa l'autenticazione a due fattori (2FA).

La necessità di misure di sicurezza migliorate non si limita a Friend.tech. Molti hanno anche chiesto a Twitter (riferito come "X" nell'articolo) di implementare misure di sicurezza 2FA per impedire che i numeri di telefono cellulare vengano compromessi. Questa preoccupazione nasce dopo l'alto profilo hackeraggio dell'account Twitter di Vitalik Buterin a settembre, che è stato anche causato da un attacco SIM-swap.

Alla luce di queste minacce in corso, "0xfoobar", fondatore e CEO di Delegate, una società di sicurezza dei wallet, ha consigliato alle persone di rimuovere i propri numeri di telefono dai propri account social media. Fare ciò può essere un passo proattivo per minimizzare il rischio di cadere vittima di questi attacchi malevoli.