在很短的时间内,四个朋友。技术用户发现自己处于一个令人痛苦的境地,当黑客获得了他们的手机号码的控制权,导致他们的帐户的妥协和枯竭。
的朋友。技术社区越来越关注SIM-swap攻击的潜在漏洞,这是由最近一系列报告的漏洞触发的。 在一系列令人不安的事件中,近109以太币价值约为178,000美元,在不到一周的时间内从四个用户的账户中耗尽。
在9月的最后一天,一个名为”froggie.eth,”以前在Twitter上知道,通过报告对他们的朋友的SIM-swap攻击来提高警报。技术帐户。 这种复杂的违规行为允许攻击者控制他们的手机号码,拦截双因素身份验证代码,并随后从帐户中耗尽20ETH。
几天后,10月3日,其他几个朋友。技术用户分享了类似的痛苦经历。 音乐家Daren Broxmeyer透露,他也成为SIM-swap攻击的受害者,导致22ETH的损失。 他的手机以前收到了一个不寻常的接二连三的电话,他现在怀疑这是一个精心策划的努力,以分散他从他的服务提供商收到警告信息,提醒他未经授权
在同一个不幸的日子里,另一个被称为”dipper”的用户报告了他们帐户的妥协。 令人惊讶的是,他们声称使用了强密码,让他们对攻击者如何设法破坏其帐户的防御感到困惑。
第四名受害者”digging4doge”在陷入一个巧妙的网络钓鱼骗局后损失了大约60ETH,该骗局迫使他们共享登录代码。
加密投资公司Manifold Trading发出了强烈警告,指出任何黑客都可以访问朋友。技术帐户有能力操纵整个帐户,构成重大风险。 考虑到大量的朋友。技术帐户与电话号码相关联,估计有2000万美元受到威胁,并且容易受到针对朋友的攻击。技术用户。
歧管进一步强调,该平台的安全框架把整个朋友。技术社区面临风险,强调解决这些漏洞作为最高优先事项的紧迫性。
为了应对这一迫在眉睫的威胁,Manifold为friend提出了几项安全增强功能。科技。 这些措施包括使用户能够实现登录的双因素身份验证,改进密钥加密和保护事务。 用户还应该可以选择从基于电话号码的登录切换到基于电子邮件的登录并集成第三方钱包。
值得注意的是,加密货币行业的知名人士此前已经成为SIM-swap攻击的受害者,他们的受损账户被利用进行网络钓鱼攻击。 以太坊联合创始人Vitalik Buterin的经历是一个尖锐的例子,他的账户在9月份被泄露。
Cointelegraph向朋友伸出援助之手。技术对这些有关发展的评论,但截至目前,没有收到任何回应。