Криптовалюта индустриясы әрқашан әртүрлі қауіпсіздік қатерлеріне ұшырайды, хакерлер мен алаяқтар әр уақытта жаңа әдістерді әзірлейді. Криптовалюталарды қабылдау өскен сайын, цифрлық актив иелеріне қауіп төніп тұр.
уақыт соңғы деректер көрсетті Web3 және DeFi платформаларына қатысты криптографиялық бұзулар 2023 жылдың бірінші жартыжылдығында құлдырап бара жатқанын, қол жеткізілген бұзу әдісі SIM своп шабуылдары болып табылады. ZachXBT желісіндегі слуттың айтуынша, соңғы төрт айда SIM айырбастау шабуылдарынан ұрланған сома 8 таңбалы аумаққа өткен.
Крипто иелері үшін SIM картасын ауыстыру қаупінің артуы
Крипто тізбегі бойынша тергеуші соңғы айларда SIM айырбастау шабуылдарынан қанша крипто жоғалғаны туралы мәліметтермен бөлісу үшін X әлеуметтік медиа платформасына (бұрынғы Twitter деп аталады) барды. SIM карталарын ауыстыру алаяқтықтары қазір төрт айдың ішінде 13.3 SIM айырбастаудан 54 миллион доллардан астам крипто ұрлығына әкелді.
Бұл шабуылдар әсіресе сәтті болды, өйткені құрбандардың көпшілігі өздерінің есептік жазбаларын қорғау үшін тек SMS екі факторлы аутентификацияны (2FA) пайдаланады. Дегенмен, бұл енді жеткіліксіз, өйткені хакерлер күрделі бұзу әдістерін әзірледі.
Соңғы төрт айда криптовалюта кеңістігіндегі адамдарға бағытталған 13.3 SIM картасын ауыстыру нәтижесінде 54 миллион доллар ұрланды.
Есептік жазбаға қауіп төнген кезде, алаяқтар сіздің активтеріңізді ысырап ету туралы жалған шағыммен жеделдік сезімін тудыруға тырысады.
Ешқашан SMS 2FA қолданбаңыз, оның орнына… pic.twitter.com/Fu1C3syQJE
— ZachXBT (@zachxbt) Тамыз 23, 2023
SIM картасын ауыстыру – хакер ұялы байланыс операторларын алдап, құрбанның телефон нөмірін олар басқаратын SIM картасына көшіру. Жәбірленушінің нөмірін алғаннан кейін олар құпия шоттарға кіріп, қаражатты ұрлай алады.
Хакерлер криптовалюта инвесторларының тек ұялы телефон нөмірімен қорғалған сандық әмияндарда қомақты қаражаты бар екенін біледі. Осылайша, есептік жазбаға қауіп төнген кезде, алаяқтар пайдаланушы активтерін ағызу туралы жалған шағыммен шұғылдық сезімін тудыруға тырысады.
Жалпы нарықтық капитал 1 триллион долларды ұстауға тырысады | Дереккөз: Tradingview.com сайтындағы криптографиялық нарықтың жалпы құны
SIM ауыстыру шабуылдарының қасіреті
SIM ауыстыру шабуылдары бұзудың жаңа әдісі емес, соңғы жылдары T-Mobile, Verizon және AT&T ұялы байланыс операторлары ең көп зардап шекті. Дегенмен, криптографиялық секторға бағытталған шабуылдар өсіп, инвестор 6.3 миллион долларлық сандық активтерін жоғалтты.
Осы жылдың мамыр айында Blockchain Capital негізін қалаушы Барт Стивенс оның телефон нөмірі бұзылғанын көрді, бұл хакерлердің 6.3 миллион доллар цифрлық активтерді алып кеткеніне әкелді. Сол сияқты, Gutter Cat Gang NFT жобасына SIM айырбастау шабуылы 765,000 XNUMX доллардан асатын NFTs аударылуына әкелді.
Осы жылдың басында АҚШ Федералдық байланыс комиссиясы ұсынысын жариялады тұтынушыларды SIM-картаны ауыстырудан қорғайтын жаңа ережелер үшін, оларды «ұсқынсыз жаңа алаяқтық» деп атайды. Сондай-ақ, британдық хакер AKA PlugwalkJoe Америка Құрама Штаттарында бес жылға бас бостандығынан айырылды. оның SIM картасын ауыстыруға қатысуы шабуыл криптода 794,000 XNUMX доллар шығынға әкелді.
Крипто пайдаланушыларына тіркелгілерді қорғау үшін аутентификация қолданбасын немесе қауіпсіздік кілтін пайдалану арқылы активтерінің қауіпсіздігін күшейту үшін белсенді қадамдар жасау ұсынылады, өйткені олар 2FA үшін телефон нөмірлерін пайдаланудан гөрі қауіпсіз.
California Business Journal журналындағы таңдаулы сурет, Tradingview.com диаграммасы
Дереккөз: https://bitcoinist.com/sim-swap-crypto-losses/