Golpista Alvo de Usuários do Friend.tech em Ataque de SIM Swap, Roubando $385.000 em Ether

Em uma onda perturbadora de hacks de SIM swap, um único golpista conseguiu roubar aproximadamente $385.000 em Ether em menos de 24 horas, direcionando-se principalmente para usuários do Friend.tech. O investigador de blockchain ZachXBT revelou que o mesmo golpista conseguiu subtrair 234 ETH em um dia, executando ataques de SIM swap em quatro usuários diferentes do Friend.tech.

Ataques de SIM Swap assolam a comunidade do Friend.tech

As vítimas destes ataques encontraram-se em estado de choque à medida que os seus ativos de criptomoedas, ganhos com tanto esforço, desapareciam em questão de minutos. Uma vítima, que publicou no Twitter sob o nome de utilizador “KingMgugga”, descreveu a experiência aterrorizante em tempo real, dizendo: “Apanhado com um SIM swap, a ver acontecer”, enquanto procurava desesperadamente assistência.

Outro usuário, “holycryptoroni”, confirmou que também caiu vítima desse tipo de cibercrime, expressando arrependimento: “Fui trocado, desculpa.”

No início desta semana, quatro utilizadores adicionais da Friend.tech reportaram incidentes semelhantes em que as suas contas foram esvaziadas devido a ataques de SIM-swap ou phishing, resultando na roubo de aproximadamente 109 ETH. A Friend.tech é uma plataforma que permite aos utilizadores comprar “chaves” que concedem acesso a salas de chat privadas com indivíduos específicos.

Como funcionam as fraudes de SIM swap

A fraude de SIM swap envolve golpistas obtendo acesso não autorizado ao número de telefone de uma vítima. Eles então usam esse acesso para obter credenciais de autenticação, o que lhes permite infiltrar-se em contas de redes sociais e criptomoedas. Esse tipo de ataque tem aumentado, causando perdas financeiras significativas e sofrimento emocional para as vítimas.

A Manifold Trading, uma empresa dedicada a construir ferramentas para o ecossistema de criptomoedas, estimou que até $20 milhões dos $50 milhões de valor total travado (TVL) do Friend.tech podem estar em risco devido a esses ataques recentes. Em resposta à situação alarmante, eles pediram que o Friend.tech implementasse medidas robustas de segurança de conta, incluindo autenticação de dois fatores (2FA).

A necessidade de medidas de segurança reforçadas não se limita apenas à Friend.tech. Muitos também pediram ao Twitter (referido como “X” no artigo) que implementasse medidas de segurança 2FA para evitar que os números de telemóvel fossem comprometidos. Esta preocupação surge após o alto perfil hack da conta do Twitter de Vitalik Buterin em setembro, que também resultou de um ataque de SIM-swap.

À luz destas ameaças contínuas, “0xfoobar”, fundador e CEO da Delegate, uma empresa de segurança de carteiras, aconselhou os indivíduos a remover os seus números de telefone das suas contas de redes sociais. Fazer isso pode ser uma medida proativa para minimizar o risco de ser vítima destes ataques maliciosos.