BitGo의 엔지니어링 관리자인 Sean Coonce는 언론과의 대화에서 자신이 SIM 교환 해킹의 희생양이 되었다고 밝혔습니다. 보고서에 따르면 Sean은 24시간 이내에 Coinbase 계정에서 약 십만 달러($100,000)를 인출했습니다.
Sean은 자신의 보고서에서 SIM 교환을 강도가 통신 사업자에게 휴대 전화 번호의 트래픽을 자신이 제어하는 장치로 중계하도록 악의적으로 요구하는 것으로 인식하는 행위라고 말했습니다.
이 장치는 나중에 먹이의 온라인 계정을 제어할 수 있는 2단계 인증(2FA) 코드를 얻는 데 사용됩니다.
공격 방법에 대한 세부 정보를 제공한 후 Sean은 개인 암호화폐 보유를 보호하기 위해 하드웨어 지갑을 사용하고 이중 인증(2FA)을 위해 YubiKey를 사용하는 것을 포함하여 향후 유사한 공격을 방지하기 위한 제안을 기록했습니다.
그는 YubiKey를 유지할 수 없는 경우 Google Voice 2단계 인증(2FA)을 사용할 것을 제안했습니다. 숫자는 SIM 교환으로 인해 위험하지 않다고 주장하기 때문입니다.
마무리하기 위해 Sean은 비밀번호 관리자를 사용하고 최소한의 개인 정보를 온라인에 공개적으로 공유함으로써 사용자의 개인 온라인 흔적을 줄이는 방법도 추가했습니다.
그는 자신을 보호하기 위해 취할 수 있는 사소하고 스트레스 없는 조치에 대한 생각을 멈출 수 없었다고 말했습니다. 보안이 미숙해서 해킹당할 가치가 충분했습니다.
최근 언론 보도에 따르면 Michael Terpin-US의 블록체인 및 암호화폐 투자자는 SIM 스와핑을 통해 Terpin의 암호화폐 자산을 속인 것으로 알려진 젊은 Nicholas Truglia를 상대로 한 소송에서 7,500만 달러(7,580만 달러) 이상을 승리했습니다.
몇 주 전, 미국 법무부는 SIM을 교환하고 암호화폐 자원을 훔친 해킹 그룹인 The Community를 기소하는 15건의 소환장을 발표했습니다.
