Пользователи криптовалют на Friend.tech предупреждены об атаках SIM-swap, приводящих к значительным потерям

Пользователи криптовалют на платформе Friend.tech были приведены в состояние повышенной тревоги после недавнего всплеска атак SIM-swap. Эти инциденты привели к потере почти 109 Ether, что эквивалентно примерно 178 000 долларов, у четырех пользователей менее чем за неделю.

Энтузиасты криптовалют становятся все более обеспокоенными по мере того, как продолжают поступать сообщения об атаках SIM-swap на пользователей Friend.tech. Метод этих атак заключается в том, что злоумышленники получают контроль над мобильным номером пользователя, позволяя им перехватывать коды двухфакторной аутентификации, в конечном итоге компрометируя аккаунты жертв. За короткий промежуток времени четыре пользователя стали жертвами этих атак, что привело к значительным финансовым потерям.

30 сентября пользователь Twitter, известный как «froggie.eth», поднял тревогу в связи с тем, что его аккаунт Friend.tech был скомпрометирован в результате атаки SIM-swap. Этот неприятный инцидент привел к краже более 20 Ether с его аккаунта, что на тот момент составляло около 32 600 долларов.

Всего через несколько дней, 3 октября, музыкант Дарен Броксмейер сообщил о подобной атаке на свой аккаунт Friend.tech. Он заявил, что подвергся SIM-swap и потерял 22 Ether, что составило примерно 36 000 долларов. Броксмейер также раскрыл, что его телефон был завален множеством телефонных звонков, что, по его подозрениям, было попыткой помешать ему получить предупреждающее сообщение от провайдера об несанкционированном доступе к его аккаунту.

В тот же день другой пользователь Friend.tech, известный под ником «dipper», выступил с похожей историей. Он утверждал, что его аккаунт был скомпрометирован, и выразил недоумение тем, как злоумышленникам удалось проникнуть в его аккаунт, так как он использовал надежные пароли.

Фишинговая афера Friend.tech 

Четвертая жертва, «digging4doge», стала жертвой фишинговой атаки, которая обманом заставила их поделиться кодом входа. В результате они потеряли около 60 Ether, что на тот момент эквивалентно 98 400 долларов. Этот инцидент подчеркивает разнообразие тактик, используемых киберпреступниками для эксплуатации пользователей криптовалют.

Оценка и предупреждение Manifold Trading

Криптоинвестиционная компания Manifold Trading высказалась по этому поводу, предупредив, что любой хакер, получивший доступ к аккаунту Friend.tech, может потенциально «кинуть» (rug) весь аккаунт. Они оценили, что под угрозой может оказаться около 20 миллионов долларов, если треть аккаунтов Friend.tech привязана к номерам телефонов. Manifold подчеркнула, что проблемы с безопасностью, plaguing платформу, должны быть в приоритете для компании.

Призыв к усилению мер безопасности

В свете этих тревожных разработок Manifold Trading предложил несколько улучшений безопасности, которые могут помочь защитить пользователей Friend.tech. К ним относятся внедрение двухфакторной аутентификации (2FA) для входов в систему, усиленные протоколы шифрования ключей и более безопасные процессы транзакций. Они также предложили предоставить пользователям возможность переключаться с входа по номеру телефона на вход по электронной почте и разрешить использование сторонних кошельков.

Эта недавняя волна атак сим-свапом на пользователей Friend.tech следует более широкому тренду взломов и утечек, связанных с криптовалютой. Такие известные фигуры, как сооснователь Ethereum Виталик Бутерин, ранее становились жертвами атак сим-свапом, а их скомпрометированные аккаунты впоследствии использовались для фишинговых атак.