詐欺師がFriend.techユーザーを標的にSIMスワップ攻撃を行い、38万5,000ドル相当のエーテルを盗む

disturbing なSIMスワップハックの波の中で、単一の詐欺師が24時間未満で約38万5,000ドル相当のエーテルを盗むことに成功し、主にFriend.techユーザーを標的にした。ブロックチェーン調査家のZachXBTは、同じ詐欺師が1日以内に234 ETHを盗み、4人の異なるFriend.techユーザーに対してSIMスワップ攻撃を実行したことを明らかにした。

SIMスワップ攻撃がFriend.techコミュニティを悩ます

これらの攻撃の被害者は、数分で手に入れた暗号通貨資産が消えたことに衝撃を受けた。Twitterで「KingMgugga」というハンドルネームを投稿したある被害者は、リアルタイムで恐ろしい経験を次のように語った。「SIMスワップされて、それが起きているのを見てるんだ」と。

別のユーザー「holycryptoroni」も、この種のサイバー犯罪の犠牲になったことを確認し、「スワップされた、ごめん」と regret を表明した。

今週初め、Friend.techの追加4人のユーザーがSIMスワップまたはフィッシング攻撃によりアカウントが空にされた類似の事案を報告した。これにより、約109 ETHが盗まれた。Friend.techは、ユーザーが特定の個人とのプライベートチャットルームへのアクセスを付与する「キー」を購入できるプラットフォームである。

SIMスワップ詐欺の仕組み

SIMスワップ詐欺は、詐欺師が被害者の電話番号への不正アクセスを取得する。その後、このアクセスを使用して認証資格情報を取得し、ソーシャルメディアや暗号通貨アカウントに侵入する。この種の攻撃は増加傾向にあり、被害者に大きな金銭的損失と精神的苦痛をもたらしている。

暗号通貨エコシステムのためのツール構築に専念するManifold Tradingは、これらの最近の攻撃により、Friend.techの総ロック価値5,000万ドルのうち最大2,000万ドルが危険にさらされていると推定した。この alarming な状況に対し、同社はFriend.techに二要素認証（2FA）を含む堅牢なアカウントセキュリティ対策の実装を呼びかけた。

強化されたセキュリティ対策の必要性はFriend.techだけに限らない。多くの人が、携帯電話番号が侵害されるのを防ぐために、Twitter（記事では「X」として言及）に2FAセキュリティ対策を実装することを求めている。この懸念は、9月にVitalik ButerinのTwitterアカウントが行われた高プロファイルなハック、これもSIMスワップ攻撃によるものであったことに起因する。

これらの継続的な脅威を踏まえ、ウォレットセキュリティ企業のDelegateの創設者兼CEOである「0xfoobar」は、個人がソーシャルメディアアカウントから電話番号を削除するよう助言している。そうすることで、これらの悪意のある攻撃の犠牲になるリスクを最小限に抑えるための予防的な措置となる。