Sự gia tăng các cuộc tấn công hoán đổi SIM đã ảnh hưởng đến một số nhà lãnh đạo và tổ chức tiền điện tử, dẫn đến tổn thất tài chính đáng kể và gây lo ngại về bảo mật của nhà cung cấp dịch vụ di động.
Tấn công hoán đổi SIM là gì?
Các cuộc tấn công liên quan đến việc lừa các nhà mạng di động chuyển số điện thoại của nạn nhân sang thẻ SIM do hacker kiểm soát.
Thao tác này cấp cho tin tặc quyền truy cập vào tất cả các tài khoản được liên kết với số điện thoại bị xâm nhập.
Trong số các nạn nhân, Mira Murati, CTO của OpenAI, Daniel Alegre, Giám đốc điều hành của Bored Ape và Aptos Foundation đã trở thành mục tiêu.
Thám tử tiền điện tử có biệt danh ZachXBT đã tiết lộ rằng những cá nhân này đã phải chịu khoản lỗ tích lũy hơn 13 triệu đô la.
Gần đây, loại tấn công mạng này đang chứng kiến sự gia tăng tần suất.
Các trường hợp đáng chú ý về các cuộc tấn công hoán đổi SIM chỉ trong năm nay đã bao gồm Stellar Development Foundation, Giám đốc điều hành của LayerZero, Bryan Pellegrino, Giám đốc điều hành của Y Combinator, Garry Tan, Pleasr DAO, CoinList và Peter Schiff, cùng những người khác.
Người sáng lập Blockchain Capital bị hack
Bart Stephens, người sáng lập Blockchain Capital và là nhà đầu tư ban đầu vào Coinbase, Kraken và Worldcoin, đã gặp phải một trong những vi phạm nghiêm trọng nhất.
Vụ việc của anh gần đây đã lên đến đỉnh điểm trong vụ kiện chống lại một hacker không rõ danh tính, kẻ đã kiếm được 6,3 triệu USD trong một vụ lừa đảo hoán đổi SIM vào tháng 5.
Kẻ tấn công đã giành được quyền truy cập vào Stephens' tài khoản một ngày trước đó và tiếp tục chế nhạo anh ta qua email về khả năng thao túng từ xa các số điện thoại của Hoa Kỳ.
Kẻ tấn công sau đó tiến hành bảo vệ một chiếc điện thoại mới bằng cách sử dụng Stephens' tài khoản, chuyển số điện thoại sang thẻ SIM mới và khai thác quyền truy cập này để đặt lại mật khẩu và vượt qua kiểm tra xác thực hai yếu tố.