BitGo 엔지니어링 매니저, Bitcoin ​​사기로 10만 달러 손실

BitGo의 엔지니어링 매니저인 션 쿤스는 언론과의 인터뷰에서 SIM 스와핑 해킹의 피해자가 되었다고 밝혔습니다. 보도에 따르면, 션의 코인베이스 계좌에서 약 10만 달러(100,000달러)가 24시간도 채 안 되는 시간에 빠져나갔다고 합니다.

션은 보고서에서 SIM 스와핑을 강도가 악의적으로 통신 사업자에게 휴대전화 번호의 트래픽을 자신이 장악한 기기로 전송하도록 요구하는 행위로 묘사했습니다.

이 장치는 나중에 대상의 온라인 계정을 제어할 수 있는 2단계 인증(2FA) 코드를 얻는 데 사용됩니다.

션은 공격 방식에 대한 자세한 내용을 제공한 후, 향후 유사한 공격을 방지하기 위한 방안으로 개인 암호화폐 보유 자산을 보호하기 위한 하드웨어 지갑 사용과 2단계 인증(2FA)을 위한 YubiKey 사용을 제안했습니다.

YubiKey를 유지할 수 없는 경우, 그는 SIM 스와핑으로 인해 번호가 위험에 노출되지 않으므로 Google Voice 2단계 인증(2FA)을 사용할 것을 제안했습니다.

마지막으로 숀은 비밀번호 관리자를 사용하고 최소한의 개인 정보만 온라인에서 공개적으로 공유하여 사용자의 개인 온라인 흔적을 줄이는 방법을 추가했습니다.

그는 자신을 보호하기 위해 취할 수 있었던 사소하고 스트레스 없는 조치들에 대해 계속 생각하게 된다고 말했다. 보안에 대한 그의 미흡한 태도 때문에 해킹을 당할 만도 했다는 것이다.

최근 언론 보도에 따르면, 미국의 블록체인 및 암호화폐 투자자인 마이클 터핀이 SIM 스와핑을 통해 암호화폐 자산을 사취한 혐의를 받는 젊은 니콜라스 트루글리아를 상대로 제기한 소송에서 7,500만 달러(약 7,580만 달러) 이상의 배상금을 받았습니다.

몇 주 전, 미국 법무부는 SIM을 바꿔치기하고 암호화폐 리소스를 훔친 해킹 그룹인 The Community를 기소하는 15건의 소환장을 공개했습니다.