時間:2023-12-22|瀏覽:387
SIM 卡交換攻擊在圣誕節前一周有所增加,Manifold Trading、Rug Radio 和其他公司的創始人在過去 48 小時內被騙子盜走賬戶。
12 月 22 日,一名 SIM 交換黑客成功控制了 Manifold Trading 及其創始合作伙伴 Jae Chung 的官方 X(以前的 Twitter)賬戶,發布了一系列指向加密貨幣消耗者的惡意鏈接。
Chung 向 Cointelegraph 證實,盡管受到電子郵件地址和密碼的保護,但此次黑客攻擊是由于 SIM 交換攻擊造成的。
Chung 表示,只有 Manifold 的 Twitter 受到了損害,任何“資金敏感”的東西仍然是安全的。
他補充說,正在采取措施拯救帳戶并恢復正常功能。
大家都在換SIM卡。
通過不使用 Verizon、ATT 或任何其他正常運營商,可以輕松預防這種情況。
實際上,您可以通過 ANTI SIM SWAP 服務設置來獲得服務。
你實際上可以擁有 Verizon 服務,同時通過中間人來保護......
- borovik.eth (@3orovik) 2023 年 12 月 21 日
12 月 21 日,Rug Radio 的化名創始人 Farokh 也成為 SIM 交換攻擊的受害者,但他向粉絲保證,該電話號碼并未與他的 Twitter 帳戶關聯。
Rug Radio 最近于 12 月 10 日宣布與加密貨幣出版物 Decrypt 合并。
SIM 卡已更換。
電話號碼與 Twitter 無關,但請小心。
我的電話號碼已被泄露,請相信我的任何消息。
- 法羅克 (@farokh) 2023 年 12 月 21 日
SIM 交換黑客是一種特定類型的欺詐行為,攻擊者接管受害者的電話號碼,從而使他們能夠訪問僅依賴短信驗證的銀行賬戶、信用卡和加密貨幣相關賬戶。
避免潛在 SIM 交換攻擊的最佳方法是確保任何雙因素身份驗證 (2FA) 不鏈接到手機號碼。
相關: 安全專業人士表示,2023 年損失將達到 $1.5B,安全審計“還不夠”
在 8 月 23 日發布的 X 帖子中,區塊鏈偵探 ZachXBT 敦促加密應用程序的用戶使用 Google Authenticator 等驗證器應用程序,以消除電信數據被盜的漏洞。
在過去的四個月里,針對加密貨幣領域的人進行了 54 次 SIM 卡交換,已被盜超過 1330 萬美元。
當帳戶被盜時,詐騙者會試圖通過虛假聲明來制造緊迫感,以耗盡您的資產。
切勿使用 SMS 2FA,而應使用... pic.twitter.com/Fu1C3syQJE
- ZachXBT (@zachxbt) 2023 年 8 月 23 日
他補充說,在 8 月份之前的四個月里,黑客已成功從 54 名知名人士那里竊取了超過 1330 萬美元。
最近的一系列漏洞反映出攻擊者針對加密相關項目和用戶的趨勢不斷增長。
10 月 4 日,社交金融平臺 Friendtech 的幾名用戶在 Twitter 上分享稱,他們已成為 SIM 卡交換漏洞的受害者。
假名用戶“froggie.eth”警告稱,他們的 Friend.tech 帳戶是通過 SIM 卡交換的方式訪問的。
隨后,攻擊者訪問了他的 Friend.tech 賬戶,并盜取了超過 20 個以太幣 (ETH),當時價值約 44,000 美元。
雜志: DeFi 價值數十億美元的秘密:對黑客負責的內部人士