قام المؤسس المشارك لشركة Ethereum Vitalik Buterin مؤخرًاأرجع الاختراق الأمني ​​​​في حسابه على تويتر إلى هجوم مبادلة بطاقة SIM.

كوين لايفالمذكور سابقا حول كيفية اختراق حساب Vitalik’s X واستخدامه للترويج لروابط التصيد الاحتيالي.

ما هو هجوم مبادلة بطاقة SIM؟

هجوم مبادلة بطاقة SIM، المعروف أيضًا باسم sim jacking، هو أسلوب يستخدمه المتسللون للتحكم في رقم الهاتف المحمول للضحية.

بمجرد سيطرتهم على رقم الهاتف، يمكن لهؤلاء الممثلين الخبيثين استغلال المصادقة الثنائية (2FA) للوصول إلى حسابات وسائل التواصل الاجتماعي والحسابات المالية والتشفير بشكل غير قانوني.

شارك بوتيرين تفاصيل الهجوم أثناء حديثه على منصة التواصل الاجتماعي اللامركزية Farcaster في 12 سبتمبر.

وفي شرحه لمبادلة بطاقة SIM، شرح بوتيرين بالتفصيل كيف تلاعب المهاجم بشركة T-Mobile، وهي مزود رئيسي لخدمات الهاتف المحمول، للاستيلاء على رقم هاتفه.

ولم يتمكن Buterin من استعادة السيطرة على حساب T-Mobile الخاص به إلا بعد أن استغل المتسلل حسابه على Twitter بالفعل.

مؤسس الاثيريوممعلن تفضيله لمنصة Farcaster الجديدة:

على أي حال، يسعدني أن أكون على موقع Farcaster، حيث يمكن التحكم في استرداد حسابي من خلال عنوان إيثريوم جيد ومفيد :)

تمكن قراصنة من سرقة 691 ألف دولار من العملات المشفرة

حدث اختراق حساب Buterin's X في 9 سبتمبر.

تمكن المحتالون من الوصول ونشروا رابط تصيد ضار.

النقر على هذا الرابط والتوقيع على التوقيع أتاح لهم الوصول إلى الأفراد' المحافظ، مما أدى إلى خسائر مالية كبيرة لهم.

كشف محلل Blockchain ZachXBT، بعد التحقيق في الحادث، أنه تم استنزاف مبلغ 691000 دولار من الضحايا. محافظ بعد الاختراق الأمني.

ما يقرب من 73٪ من هذا المبلغ يتكون من الرموز غير القابلة للاستبدال (NFTs).

ليس أول هجوم لتبديل بطاقة SIM يتضمن T-Mobile

في حين كشفت هذه الحادثة عن نقاط الضعف المرتبطة بأرقام الهواتف في عملية المصادقة، فقد سلطت الضوء أيضًا على المشكلة الأوسع المتمثلة في مزودي خدمات الهاتف المحمول. القابلية لهجمات مبادلة بطاقة SIM.

على الرغم من أنه شكل موثوق من الأمان من الناحية النظرية، إلا أن التحقق من بطاقة SIM يعتمد بشكل كبير على إطار عمل أمني مركزي.

والخلل في درعها هو أن الوصول إلى بيانات الحساب كان يعتمد على المزود نفسه؛ مما يجعلها هدفًا سهلاً للاختراق والتلاعب بها.