Chụp nhanh:
Người dùng FriendTech đã mất 109 ETH trong các cuộc tấn công hoán đổi SIM và email.
Người dùng X “froggie.eth” là người đầu tiên cảnh báo người dùng FriendTech rằng số điện thoại của anh ấy đã bị tráo đổi SIM và 20 ETH bị đánh cắp.
Nhiều báo cáo khác xuất hiện vào thứ Ba với việc nhạc sĩ Daren Broxmeyer nói rằng anh ấy đã mất 22 ETH sau khi bị đổi SIM.
Friend.Tech, mạng xã hội phi tập trung gần đây đã trở nên phổ biến trong cộng đồng tiền điện tử có thể đã gặp phải trở ngại lớn kể từ khi ra mắt vào tháng 8 năm 2023. Theo một số người dùng, những kẻ tấn công đang nhắm mục tiêu vào những người sử dụng điện thoại di động để xác thực 2 yếu tố thông qua SIM trao đổi.
Người đầu tiên nhận thấy cách khai thác này là người dùng X “froggie.eth”, người đã cảnh báo người dùng FriendTech sau khi điện thoại của anh ta bị đổi SIM và mất 20 ETH vào tay tin tặc.
“Đã được đổi lấy hơn 20 ETH (họ đã tiêu hao hết http://friend.tech của tôi)… hãy cảnh giác ngoài kia nhé các bạn,” anh viết, đồng thời kêu gọi người dùng đặt mã pin trên SIM của họ ngay cả khi họ không cần. Nhưng mã PIN của SIM có thực sự đảm bảo tính bảo mật? Hóa ra, tin tặc đã tìm ra cách dễ dàng hơn để ghi đè mã PIN trên SIM.
Năm 2019, một nhân viên của Verizon bị cáo buộc nhận hối lộ hàng nghìn USD để hỗ trợ tội phạm đổi SIM.
Kể từ cảnh báo của “froggie.eth” vào ngày 30 tháng 9, nhiều khiếu nại đã xuất hiện hơn với người dùng FriendTech @digging4doge tuyên bố rằng họ đã mất số khóa trị giá gần 60 ETH. Nhạc sĩ Daren Broxmeyer cũng mất 22 ETH vào tay tin tặc theo một bài đăng trên X.
Tôi vừa bị tráo SIM và bị cướp 22 ETH thông qua @friendtech 34 chìa khóa của riêng tôi mà tôi sở hữu đã bị bán, gây khó khăn cho bất kỳ ai giữ chìa khóa của tôi, tất cả các khóa khác mà tôi sở hữu đã được bán và phần ETH còn lại trong ví của tôi đã bị cạn nước. Nếu tài khoản Twitter của bạn được chuyển sang… pic.twitter.com/5wA86mjYEG thực sự của bạn
— daren (bạn, bạn) (@darengb) Ngày 3 tháng 10 năm 2023
Anh ta tuyên bố đã bị spam với một loạt cuộc gọi điện thoại, khiến anh ta không thể nhìn thấy tin nhắn từ Verizon cảnh báo rằng ai đó đang cố truy cập vào tài khoản của anh ta.
Một người dùng FriendTech khác, có bút danh là “dipper” trên X, tuyên bố đã mất 6,5 ETH sau khi ví của anh ấy bị hacker xâm nhập.
“Tài khoản FT của tôi vừa bị xâm phạm, [the] hacker đã hủy tất cả các khóa và chuyển mọi thứ sang một địa chỉ khác,” anh viết và cho biết thêm địa chỉ bị ảnh hưởng.
Theo công ty đầu tư tiền điện tử Manifold Trading, nếu tài khoản Friend.Tech bị xâm phạm thông qua hoán đổi SIM hoặc hack email, hacker có thể rút toàn bộ tài khoản, khiến chủ tài khoản không còn gì.
Manifold cho biết mọi tài khoản được kết nối với một số điện thoại đều có nguy cơ bị hoán đổi SIM, điều này một phần đổ lỗi cho thiết lập kỹ thuật tiền tệ của FriendTech.
“Về mặt kỹ thuật, thiết lập hiện tại của FriendTech cũng cho phép một nhà phát triển lừa đảo xây dựng lại các khóa riêng tư thông qua chia sẻ Shamir-Secret-Sharing mà chúng có thể khôi phục từ dữ liệu người dùng trong cơ sở dữ liệu của mình – vì vậy trên thực tế, toàn bộ TVL đang gặp rủi ro,” Manifold viết trên X.
Công ty đầu tư tiếp tục bổ sung thêm thông tin chi tiết về cách mọi người có thể bảo vệ tài khoản của mình khỏi những hành vi khai thác như vậy.
Nếu bất kỳ hacker nào giành được quyền truy cập vào tài khoản FriendTech thông qua hack simswap/email, họ có thể phá hủy toàn bộ tài khoản. Nếu bạn cho rằng 1/3 tài khoản FriendTech được kết nối với số điện thoại, thì đó là rủi ro 20 triệu đô la từ việc hoán đổi sim. Thiết lập hiện tại của FriendTech về mặt kỹ thuật cũng cho phép một nhà phát triển lừa đảo… https://t.co/XgodMNSh2l
— Manifold (@ManifoldTrading) Ngày 2 tháng 10 năm 2023
****
Ở lại đến ngày:
Đăng ký nhận bản tin của chúng tôi bằng cách sử dụng liên kết này – chúng tôi sẽ không gửi thư rác!
Google Tin tức
Twitter
điện tín
LinkedIn
Facebook
TikTok
Bài đăng Tin tặc nhắm mục tiêu vào người dùng FreindTech khi hơn 100 ETH bị rút cạn trong các cuộc tấn công hoán đổi SIM xuất hiện đầu tiên trên NFTgators.