أثرت الزيادة الكبيرة في هجمات مبادلة بطاقة SIM على العديد من قادة ومؤسسات العملات المشفرة، مما أدى إلى خسائر مالية كبيرة وإثارة المخاوف بشأن أمن شركات الاتصالات المتنقلة.
ما هو هجوم مبادلة بطاقة SIM؟
تتضمن الهجمات خداع شركات الهاتف المحمول لنقل رقم هاتف الضحية إلى بطاقة SIM يتحكم فيها المتسللون.
يمنح هذا التلاعب المتسللين إمكانية الوصول إلى جميع الحسابات المرتبطة برقم الهاتف المخترق.
ومن بين الضحايا، تم استهداف ميرا موراتي، المدير التنفيذي للتكنولوجيا في OpenAI، ودانيال أليغري، الرئيس التنفيذي لشركة Bored Ape، ومؤسسة Aptos.
كشف مخبر العملات المشفرة الذي يحمل الاسم المستعار ZachXBT أن هؤلاء الأفراد تكبدوا خسارة تراكمية تزيد عن 13 مليون دولار.
وقد شهد هذا النوع من الهجمات السيبرانية ارتفاعا في وتيرة في الآونة الأخيرة.
تشمل الأمثلة الجديرة بالملاحظة لهجمات مبادلة بطاقة SIM خلال هذا العام وحده مؤسسة Stellar Development Foundation، والرئيس التنفيذي لشركة LayerZero Bryan Pellegrino، والرئيس التنفيذي لشركة Y Combinator Garry Tan، وPleasr DAO، وCoinList، وPeter Schiff، من بين آخرين.
مؤسس Blockchain Capital Hacked
واجه بارت ستيفنز، مؤسس Blockchain Capital والمستثمر الأوائل في Coinbase وKraken وWorldcoin، أحد أهم الانتهاكات.
بلغت قضيته ذروتها مؤخرًا في دعوى قضائية ضد متسلل مجهول سرق 6.3 مليون دولار في عملية احتيال لمبادلة بطاقة SIM خلال شهر مايو.
تمكن المهاجم من الوصول إلى ستيفنز. حساب قبل يوم واحد واستمروا في السخرية منه عبر البريد الإلكتروني بشأن قدرتهم على التلاعب بأرقام الهواتف الأمريكية عن بعد.
ثم شرع المهاجم في تأمين هاتف جديد باستخدام هاتف ستيفنز. حساب، وتحويل رقم الهاتف إلى بطاقة SIM جديدة، واستغلال هذا الوصول لإعادة تعيين كلمات المرور والتحايل على عمليات التحقق من المصادقة الثنائية.