- Атаки с использованием SIM-свопов нацелены на криптоперсон и проекты, вызывая опасения по поводу безопасности.
- Хакеры получают доступ к аккаунтам через SIM-свопы, что подчеркивает необходимость усиления мер защиты.
- Защитите себя с помощью приложений-аутентификаторов, а не только номеров телефонов для двухфакторной аутентификации.
В преддверии Рождества волна SIM-свопов обрушилась на криптоиндустрию, затронув высокопоставленных лиц и проекты, связанные с криптовалютами. Эти злонамеренные атаки вызвали обеспокоенность среди пользователей и поставили под вопрос безопасность их цифровых активов.
SIM-свопы в отношении известных личностей
Несколько известных криптоинфлюенсеров и проектов стали жертвами SIM-свопов в прошлом месяце. Среди них — основатели Manifold Trading и Rug Radio, а также другие криптоинфлюенсеры.
В недавнем инциденте 22 декабря официальный аккаунт в X (ранее Twitter) компании Manifold Trading, а также ее соучредитель Джей Чунг, были скомпрометированы хакером, использующим SIM-своп.
Атакующий разместил через скомпрометированный аккаунт вредоносные ссылки на схемы по выводу криптовалюты. Несмотря на то, что аккаунт был защищен электронной почтой и паролем, хакерам удалось получить контроль над ним.
Джей Чунг заверил сообщество, что все «чувствительные к фондам» средства в безопасности, и были предприняты шаги по восстановлению контроля над аккаунтами и возвращению их в нормальное состояние.
21 декабря Фарох, псевдоним основателя Rug Radio, также стал жертвой SIM-свопа. К счастью, он подтвердил, что его аккаунт в Twitter не был связан с скомпрометированным номером телефона.
Понимание атак SIM-свопом
Атака SIM-свопом — это специфический вид мошенничества, при котором злоумышленники получают контроль над номером телефона жертвы, получая доступ к различным аккаунтам, включая банковские счета, кредитные карты и криптоаккаунты, которые полагаются на SMS-верификацию.
Эта атака может иметь разрушительные последствия, позволяя хакерам потенциально опустошить цифровые активы жертв.
Защита от атак
Пользователи криптовалюты должны предпринимать проактивные шаги для снижения риска таких атак. Одним из наиболее эффективных мер является обеспечение того, чтобы двухфакторная аутентификация (2FA) не была привязана к мобильному номеру.
Вместо этого пользователям рекомендуется использовать приложения-аутентификаторы, такие как Google Authenticator. Делая это, они устраняют уязвимость, связанную с кражей их телекоммуникационных данных.
Блокчейн-детектив ZachXBT подчеркнул важность использования приложений-аутентификаторов в своем посте в X. Он отметил, что за четыре месяца, предшествовавшие августу, хакеры успешно украли более $13,3 млн у 54 высокопоставленных лиц.
Растущий тренд атак на проекты, связанные с криптовалютами
Недавний всплеск атак SIM-свопом в отношении криптоинфлюенсеров и проектов подчеркивает растущий тренд киберпреступников, фокусирующих свои усилия на криптопространстве. Эти атаки являются ярким напоминанием о необходимости усиления мер безопасности в отрасли.
До недавних атак, 4 октября пользователи социальной финансовой платформы Friend.tech обратились в Twitter, чтобы сообщить о том, что они стали жертвами подобных эксплойтов. Один из пользователей под псевдонимом «froggie.eth» сообщил, что его аккаунт в Friend.tech был взломан с помощью SIM-свопа. Впоследствии злоумышленники вывели более 20 Ether (ETH), что эквивалентно примерно $44 000.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Брайан Кум
Брайан Кум имеет более семи лет опыта в освещении блокчейна и криптовалют, активно работая в отрасли с 2017 года. Он публиковался в ведущих изданиях, включая BlockToday.com. Кроме того, он разработал курс «Ethereum 101» для BitDegree.org до перехода в Cryptopolitan в качестве штатного автора. Брайан пишет вечные руководства (EG), глубокие аналитические материалы, интервью и обзоры цен. Его фокус на DeFi, инновациях в блокчейне и новых криптопроектах радует читателей.
