Пользователи Friend.tech обвиняют SIM-обмены после того, как более 100 ETH были выведены за неделю.

Пользователи Friend.tech предупреждают о возможных атаках SIM-свопа после недавней серии предполагаемых взломов, в результате которых четыре пользователя потеряли почти 109 эфиров (ETH) на сумму около 178 000 долларов за неделю. 30 сентября пользователь X (ранее известный как “froggie.eth”) предупредил, что его аккаунт Friend.tech был атакован методом SIM-свопа – когда злоумышленники получают контроль над мобильным номером пользователя, чтобы перехватывать коды двухфакторной аутентификации, которые затем используются для доступа к аккаунтам. В результате с его аккаунта было списано более 20 ETH. Через несколько дней, 3 октября, несколько пользователей Friend.tech сообщили о подобных инцидентах. Музыкант Дарен Броксмейер сообщил, что его аккаунт был атакован методом SIM-свопа, и с его аккаунта было списано 22 ETH. Его телефон ранее был “засыпан звонками”, и он считал, что это было сделано, чтобы он пропустил сообщение от своего оператора связи о попытке доступа к его аккаунту.

По теме... как работает внебиржевая торговля и её особенности

В тот же день другой пользователь “dipper” также сообщил, что его аккаунт был взломан, добавив, что он “не имеет понятия”, как злоумышленники смогли взломать его аккаунт, так как он использует сильные пароли. Четвертый пользователь “digging4doge” потерял около 60 ETH после попадания на фишинговую атаку, которая обманула его и заставила поделиться кодом для входа. Инвестиционная фирма Manifold Trading объяснила, что любой хакер, получивший доступ к аккаунту Friend.tech, может “обмануть весь аккаунт”. Они заявили, что при условии, что треть аккаунтов Friend.tech связана с номерами телефонов, около 20 миллионов долларов подвергается риску эксплуатации через атаки, направленные на пользователей Friend.tech. Manifold также предложила, чтобы Friend.tech позволила пользователям добавлять двухфакторную аутентификацию для входа, расшифровки ключей и транзакций. Пользователям также следует предоставить возможность изменить метод входа с номера на электронную почту и использовать сторонние кошельки.

По теме... Что такое BlackRock и кто стоит за данной компанией: Анализ

Ранее успешно атаки SIM-свопом подверглись известные фигуры в криптосфере, и их аккаунты использовались для фишинговых атак, например, аккаунт сооснователя Ethereum Виталика Бутерина в сентябре. Cointelegraph обратился в Friend.tech для комментариев, но пока не получил ответа.

0 0 голоса

Рейтинг статьи

Тематики: Ethereum (ETH)