Influencer e progetti crypto presi di mira dagli attacchi SIM-Swap prima di Natale

Nel periodo che precede il Natale, un'ondata di attacchi di SIM swap ha colpito la comunità delle criptovalute, colpendo personaggi di alto profilo e progetti legati al settore. Questi attacchi dannosi hanno suscitato preoccupazione tra gli utenti e sollevato interrogativi sulla sicurezza dei loro asset digitali.

Attacchi SIM-Swap a personaggi di spicco

Diversi influencer e progetti di criptovalute di spicco sono stati vittime di di SIM-swap la scorsa settimana. Tra questi, i fondatori di Manifold Trading e Rug Radio, oltre ad altri influencer del settore. 

In un recentedent il 22 dicembre, l'account ufficiale X (ex Twitter) di Manifold Trading, così come il suo co-fondatore, Jae Chung, sono stati compromessi da un hacker che ha effettuato uno scambio di SIM. 

L'aggressore ha pubblicato link dannosi a sistemi di cryptodraining tramite l'account compromesso. Nonostante l'account fosse protetto da un indirizzo email e una password, gli hacker sono riusciti a prenderne il controllo.

Jae Chung ha rassicurato la comunità che tutto ciò che riguardava i fondi era sicuro e che sono state prese misure per riprendere il controllo degli account e ripristinare la normale funzionalità.

Il 21 dicembre, anche Farokh, il fondatore di Rug Radio, ha subito un attacco di SIM swap. Fortunatamente, ha confermato che il suo account Twitter non era collegato al numero di telefono compromesso.

Comprensione degli attacchi SIM-Swap

Un attacco SIM-swap è un tipo specifico di frode in cui gli aggressori ottengono il controllo del numero di telefono della vittima, fornendole accesso a vari account, tra cui conti bancari, carte di credito e account correlati alle criptovalute che si basano sulla verifica tramite SMS. 

Questo attacco può avere conseguenze devastanti, consentendo agli hacker di prosciugare potenzialmente le risorse digitali delle vittime.

Proteggersi dagli attacchi

Gli utenti di criptovalute devono adottare misure proattive per mitigare il rischio di questi attacchi. Una delle misure più efficaci è garantire che l'autenticazione a due fattori (2FA) non sia collegata a un numero di cellulare. 

Gli utenti sono invece incoraggiati a utilizzare un'app di autenticazione come Google Authenticator. In questo modo, eliminano la vulnerabilità al furto dei propri dati di telecomunicazione.

L'investigatore specializzato in blockchain ZachXBT ha sottolineato l'importanza di utilizzare app di autenticazione in un post su X. Ha sottolineato che nei quattro mesi precedenti ad agosto, gli hacker erano riusciti a rubare oltre 13,3 milioni di dollari a 54 individui di alto profilo.

Tendenza crescente di attacchi ai progetti legati alle criptovalute

La recente ondata di attacchi di SIM swapping mirati a influencer e progetti legati alle criptovalute evidenzia una tendenza crescente dei criminali informatici a concentrare i propri sforzi sul settore delle criptovalute. Questi attacchi sono un duro monito della necessità del settore di adottare misure di sicurezza più efficaci.

Prima dei recenti attacchi, il 4 ottobre, alcuni utenti della piattaforma di finanza sociale Friend.tech hanno segnalato essere stati vittime di tali attacchi. Un utente con lo pseudonimo di "froggie.eth" ha rivelato che il suo account Friend.tech era stato violato tramite un attacco di SIM swapping. Di conseguenza, gli aggressori hanno sottratto oltre 20 Ether (ETH), equivalenti a circa 44.000 dollari.