Krüptotööstus on alati allutatud erinevatele turvaohtudele, kusjuures häkkerid ja petturid töötavad aeg-ajalt välja uusi meetodeid. Krüpto kasutuselevõtu kasvades kasvavad ka digitaalsete varade omanike ees seisvad ohud.
Kui hiljutised andmed on näidanud et Web3 ja DeFi platvormidega seotud krüptohäkkide arv on 2023. aasta esimesel poolel langenud, on häkkimismeetod, mis on võitnud, on SIM-i vahetamise rünnakud. Ketisisese uurija ZachXBT andmetel on viimase nelja kuu jooksul SIM-kaardi vahetamise rünnakutest varastatud summa ületanud 8-kohalise territooriumi.
Krüptoomanike kasvav SIM-kaardi vahetamise oht
Ahelasisene krüpto-uurija võttis kasutusele sotsiaalmeediaplatvormi X (varem tuntud kui Twitter), et jagada üksikasju selle kohta, kui palju krüptoraha on viimastel kuudel SIM-i vahetamise rünnakute tõttu kadunud. Väidetavalt on SIM-kaardi vahetamise pettused viinud vaid nelja kuu jooksul 13.3 SIM-kaardi vahetusest üle 54 miljoni dollari väärtuses krüptovargusi.
Need rünnakud on olnud eriti edukad, kuna enamik ohvreid kasutab oma kontode kaitsmiseks ainult SMS-i kahefaktorilist autentimist (2FA). Sellest aga enam ei piisa, sest häkkerid on välja töötanud keerukad häkkimismeetodid.
Viimase nelja kuu jooksul on krüptoruumis elavatele inimestele suunatud 13.3 SIM-kaardi vahetuse tulemusena varastatud rohkem kui 54 miljonit dollarit.
Kui konto on ohus, püüavad petturid tekitada kiireloomulisuse tunnet võltsitud nõudega teie varade tühjendamiseks.
Ärge kunagi kasutage SMS 2FA-d, vaid kasutage… pic.twitter.com/Fu1C3syQJE
— ZachXBT (@zachxbt) August 23, 2023
SIM-kaardi vahetus on see, kui häkker meelitab mobiilioperaatoreid üle kandma ohvri telefoninumbri nende juhitavale SIM-kaardile. Kui neil on ohvri number, pääsevad nad juurde tundlikele kontodele ja varastada raha.
Häkkerid teavad, et krüptovaluuta investoritel on sageli digitaalsetes rahakottides märkimisväärseid vahendeid, mis on tagatud ainult mobiiltelefoni numbriga. Seega, kui konto on ohus, püüavad petturid tekitada kiireloomulisuse tunnet võltsitud väitega kasutaja varade tühjendamiseks.
Turu kogukapital üritab hoida 1 triljonit dollarit | Allikas: Crypto Total Market Cap saidil Tradingview.com
SIM-i vahetamise rünnakute nuhtlus
SIM-kaardi vahetamise rünnakud ei ole uus häkkimismeetod ning viimastel aastatel on enim mõjutatud mobiilioperaatorid T-Mobile, Verizon ja AT&T. Krüptosektorile suunatud rünnakud on aga sagenenud ning investor on kaotanud 6.3 miljoni dollari väärtuses digitaalseid varasid.
Selle aasta mais nägi Blockchain Capitali asutaja Bart Stephens, et tema telefoninumber on ohtu sattunud, mistõttu häkkerid võtsid digitaalseid varasid minema 6.3 miljoni dollari väärtuses. Samamoodi põhjustas Gutter Cat Gang NFT projekti SIM-i vahetamise rünnak NFT-de ülekandmise, mille väärtus oli üle 765,000 XNUMX dollari.
Selle aasta alguses USA föderaalne sidekomisjon teatas oma ettepanekust uute reeglite jaoks, mis kaitsevad tarbijaid SIM-kaardi vahetuste eest, nimetades neid uuteks inetuteks pettusteks. Suurenenud on ka rünnakute arv – Briti häkker AKA PlugwalkJoe mõisteti USA-s viieks aastaks vangi tema osalemine SIM-kaardi vahetuses rünnak, mis viis krüpto 794,000 XNUMX dollari suuruse kahjuni.
Krüptokasutajatel soovitatakse võtta ennetavaid samme oma varade turvalisuse tugevdamiseks, kasutades kontode kaitsmiseks autentimisrakendust või turvavõtit, kuna need on turvalisemad kui 2FA jaoks telefoninumbrite kasutamine.
Esiletõstetud pilt California Business Journalist, diagramm saidilt Tradingview.com
Allikas: https://bitcoinist.com/sim-swap-crypto-losses/