Usuários de Criptomoedas na Friend.tech Alertados sobre Ataques de SIM Swap que Resultam em Perdas Substanciais

Usuários de criptomoedas na plataforma Friend.tech foram colocados em alerta máximo após um recente aumento nos ataques de SIM swap. Esses incidentes levaram à perda de quase 109 Ether, equivalentes a aproximadamente US$ 178.000, de quatro usuários em menos de uma semana.

Entusiastas de criptomoedas estão ficando cada vez mais preocupados à medida que surgem relatos de ataques de SIM swap contra usuários da Friend.tech. O modus operandi desses ataques envolve atores maliciosos assumindo o controle do número de celular de um usuário, permitindo que interceptem códigos de autenticação de dois fatores, comprometendo finalmente as contas da vítima. Em pouco tempo, quatro usuários caíram vítimas desses ataques, resultando em perdas financeiras substanciais.

Em 30 de setembro, um usuário do Twitter conhecido como “froggie.eth” levantou um alerta sobre sua conta Friend.tech ter sido comprometida por meio de um ataque de SIM swap. Esse incidente infeliz resultou no roubo de mais de 20 Ether de sua conta, equivalente a cerca de US$ 32.600 na época.

Apenas alguns dias depois, em 3 de outubro, o músico Daren Broxmeyer relatou um ataque semelhante em sua conta da Friend.tech. Ele afirmou que havia sido vítima de SIM swap e perdeu 22 Ether, totalizando aproximadamente US$ 36.000. Broxmeyer também revelou que seu telefone foi bombardeado com inúmeras chamadas telefônicas, o que ele suspeita ter sido uma tentativa de impedir que ele recebesse uma mensagem de aviso de seu provedor de serviços sobre o acesso não autorizado à sua conta.

No mesmo dia, outro usuário da Friend.tech, que usa o nome de usuário “dipper”, veio a público com uma história semelhante. Eles afirmaram que sua conta havia sido comprometida e expressaram confusão sobre como os atacantes conseguiram invadir sua conta, já que estavam usando senhas fortes.

Golpe de phishing na Friend.tech 

A quarta vítima, “digging4doge”, caiu em uma armadilha de phishing que a enganou para compartilhar um código de login. Como resultado, ela perdeu aproximadamente 60 Ether, equivalentes a US$ 98.400 na época. Esse incidente destaca as diversas táticas empregadas por cibercriminosos para explorar usuários de criptomoedas.

Avaliação e alerta da Manifold Trading

A firma de investimento em criptomoedas Manifold Trading se pronunciou sobre a situação, alertando que qualquer hacker que ganhasse acesso a uma conta da Friend.tech poderia potencialmente “rug pull” (abandonar o projeto e levar os fundos) de toda a conta. Eles estimaram que cerca de US$ 20 milhões poderiam estar em risco se um terço das contas da Friend.tech estiverem vinculadas a números de telefone. A Manifold enfatizou que os problemas de segurança que assolam a plataforma devem ser uma prioridade máxima para a empresa.

Chamado por medidas de segurança aprimoradas

Diante desses desenvolvimentos alarmantes, a Manifold Trading propôs várias melhorias de segurança que poderiam ajudar a proteger os usuários da Friend.tech. Isso inclui a implementação de autenticação de dois fatores (2FA) para logins, protocolos aprimorados de criptografia de chaves e processos de transação mais seguros. Eles também sugeriram dar aos usuários a opção de alternar de logins baseados em número de telefone para logins baseados em e-mail e permitir o uso de carteiras de terceiros.

Essa recente onda de ataques de SIM swap contra usuários da Friend.tech segue uma tendência mais ampla de hacks e violações relacionadas a criptomoedas. Figuras de alto perfil, como o co-fundador do Ethereum, Vitalik Buterin, já foram vítimas de ataques de SIM swap, com suas contas comprometidas sendo subsequentemente usadas para ataques de phishing.