Одинокому мошеннику удалось скрыться с эфиром (ETH) на сумму около 385 000 долларов США менее чем за 24 часа.
Этот инцидент является частью серии хакерских атак по замене SIM-карт, направленных против пользователей популярной платформы Friend.Tech.
Мошенник украл 234 ETH менее чем за 24 часа
Исследователь блокчейна ZachXBT 5 октября обратился к X, чтобы сообщить, что только за последний день человек успешно украл 234 ETH. Это было достигнуто путем манипуляций с SIM-картами четырех ничего не подозревающих пользователей Friend.Tech. Еще более тревожным является то, что передача этих незаконных криптовалютных активов может быть связана с тем же хакером.
Тот же мошенник заработал 385 тысяч долларов (234 ETH) за последние 24 часа на замене SIM-карт четырех разных пользователей FriendTech. pic.twitter.com/03BoBEqGax
— ZachXBT (@zachxbt), 4 октября 2023 г.
Одна из жертв поделилась своим испытанием: «Мы поменяли SIM-карту. Судя по всему, чувак смог сделать это в магазине Apple и перешел на iPhone SE. Не покупайте мои ключи, этот кошелек взломали».
Другой пользователь, @KingMgugga, сообщил в режиме реального времени, что стал свидетелем разворачивающейся атаки, и отчаянно просил о помощи. Тем временем @holycryptoroni подтвердил, что они также стали жертвой аналогичной атаки, сетуя: «Извините, я изменился».
Пользователи Friend.Tech уже не первый раз сталкиваются с подобными атаками. Ранее на этой неделе еще четыре пользователя сообщили, что их учетные записи были опустошены либо из-за замены SIM-карт, либо из-за фишинговых атак, в результате чего было украдено около 109 ETH.
Friend.Tech отвечает новой функцией безопасности
Friend.Tech, платформа, позволяющая пользователям покупать отдельные ключи для частных чатов, столкнулась с серьезной проблемой безопасности. Мошенничество с заменой SIM-карты происходит, когда злоумышленники получают контроль над номером телефона человека и используют его для доступа к его аккаунтам в социальных сетях и криптовалютам.
Manifold Trading предполагает, что до 20 миллионов долларов из общей заблокированной стоимости Friend.Tech в 50 миллионов долларов могут оказаться под угрозой. В результате они призвали платформу усилить меры безопасности своих учетных записей, в частности, добавив двухфакторную аутентификацию (2FA) для лучшей защиты.
Теперь вы можете добавлять и удалять методы входа в свою учетную запись https://t.co/YOHabcBL3H. Чтобы получить доступ к этим настройкам, коснитесь баланса своего кошелька в правом верхнем углу приложения pic.twitter.com/d37VWVk2Eb
— Friend.tech (@friendtech), 4 октября 2023 г.
Недавнее нарушение возобновило требования к Friend.Tech внедрить меры безопасности 2FA для защиты от раскрытия номеров мобильных телефонов. В ответ на последнюю серию нарушений безопасности компания Friend.Tech недавно представила новую функцию, которая позволяет пользователям исключать определенные варианты входа, в частности номера телефонов.
Основатель и генеральный директор компании по обеспечению безопасности кошельков Delegate также рекомендовал удалить номера телефонов из учетных записей социальных сетей в качестве превентивной меры против потенциальных атак.
Пост «Friend.Tech снова стал мишенью: хакер украл 234 ETH менее чем за 24 часа» впервые появился на CryptoPotato.
