Мошенник атакует пользователей Friend.tech с помощью сим-сваппинга, крадя Ether на сумму $385 000

В волне тревожных взломов с использованием сим-сваппинга один мошенник смог украсть примерно на $385 000 Ether менее чем за 24 часа, в основном нацеливаясь на пользователей Friend.tech. Блокчейн-исследователь ZachXBT раскрыл, что тот же мошенник успешно похитил 234 ETH в течение дня, выполнив атаки сим-сваппинга на четырех разных пользователей Friend.tech.

Атаки сим-сваппинга поражают сообщество Friend.tech

Жертвы этих атак оказались в состоянии шока, когда их долго заработанные криптоактивы исчезли за считанные минуты. Одна из жертв, опубликовавшая твит под ником «KingMgugga», описала ужасающий опыт в реальном времени, сказав: «Меня f—ing sim-swapped, я смотрю, как это происходит», отчаянно пытаясь найти помощь.

Другой пользователь, «holycryptoroni», подтвердил, что он также стал жертвой этого вида киберпреступления, выразив сожаление: «Меня сим-свапнули, извините».

Ранее на этой неделе еще четыре пользователя Friend.tech сообщили о подобных инцидентах, когда их аккаунты были опустошены из-за сим-сваппинга или фишинговых атак, в результате чего было украдено около 109 ETH. Friend.tech — это платформа, которая позволяет пользователям покупать «ключи», дающие доступ к закрытым чат-комнатам с конкретными людьми.

Как работают мошеннические схемы сим-сваппинга

Схема сим-сваппинга включает в себя получение мошенниками несанкционированного доступа к номеру телефона жертвы. Затем они используют этот доступ для получения учетных данных аутентификации, что позволяет им проникнуть в аккаунты социальных сетей и криптовалюты. Этот тип атак растет, причиняя значительные финансовые потери и эмоциональные страдания жертвам.

Компания Manifold Trading, специализирующаяся на создании инструментов для криптоэкосистемы, оценила, что до $20 миллионов из $50 миллионов общей заблокированной стоимости (TVL) Friend.tech могут быть под угрозой из-за этих недавних атак. В ответ на тревожную ситуацию они призвали Friend.tech внедрить надежные меры безопасности аккаунтов, включая двухфакторную аутентификацию (2FA).

Потребность в улучшении мер безопасности не ограничивается только Friend.tech. Многие также призвали Twitter (в статье упоминаемый как «X») внедрить меры безопасности 2FA, чтобы предотвратить компрометацию номеров мобильных телефонов. Эта проблема возникла после высокопрофильного взлома аккаунта Виталика Бутерина в Twitter в сентябре, который также стал результатом атаки сим-сваппинга.

В свете этих постоянных угроз «0xfoobar», основатель и генеральный директор компании Delegate, занимающейся безопасностью кошельков, посоветовал людям удалить свои номера телефонов из своих социальных сетей аккаунтов. Это может стать проактивным шагом для минимизации риска стать жертвой этих злонамеренных атак.