Salah satu pendiri Ethereum, Vitalik Buterin, baru-baru inimengaitkan pelanggaran keamanan di akun Twitter-nya dengan serangan SIM-swap.

Coinlivedilaporkan sebelumnya tentang bagaimana akun X milik Vitalik diretas dan digunakan untuk mempromosikan tautan phishing.

Apa yang dimaksud dengan Serangan Penukaran SIM?

Serangan pertukaran SIM, juga dikenal sebagai sim jacking, adalah teknik yang digunakan peretas untuk mendapatkan kendali atas nomor ponsel korban.

Setelah mereka memiliki kendali atas nomor telepon, para pelaku kejahatan ini dapat mengeksploitasi otentikasi dua faktor (2FA) untuk mengakses akun media sosial, keuangan, dan kripto secara tidak sah.

Buterin membagikan rincian serangan tersebut saat berbicara di platform media sosial terdesentralisasi Farcaster pada tanggal 12 September.

Menjelaskan pertukaran SIM, Buterin merinci bagaimana penyerang memanipulasi T-Mobile, penyedia layanan seluler utama, untuk mengambil alih nomor teleponnya.

Buterin baru berhasil mendapatkan kembali kendali atas akun T-Mobile-nya setelah peretas mengeksploitasi akun Twitter-nya.

Pendiri Ethereummenyatakan preferensinya untuk platform baru Farcaster:

Bagaimanapun, senang berada di farcaster, di mana pemulihan akun saya dapat dikontrol oleh alamat ethereum yang baik dan sehat :)

Peretas Berhasil Mencuri $691.000 dalam Mata Uang Kripto

Pembobolan akun X milik Buterin terjadi pada tanggal 9 September.

Penipu mendapatkan akses dan memposting tautan phishing berbahaya.

Mengklik tautan ini dan menandatangani tanda tangan memberi mereka akses ke dompet individu, yang mengakibatkan kerugian finansial yang signifikan bagi mereka.

Analis Blockchain ZachXBT, setelah menyelidiki insiden tersebut, mengungkapkan bahwa sejumlah $691.000 telah dikuras dari dompet para korban setelah pembobolan keamanan tersebut.

Sekitar 73% dari jumlah ini terdiri dari token yang tidak dapat dipertukarkan (NFT).

Bukan Serangan SIM-Swap Pertama yang Melibatkan T-Mobile

Meskipun insiden ini telah mengekspos kerentanan yang terkait dengan nomor telepon dalam proses otentikasi, insiden ini juga menyoroti masalah yang lebih luas tentang kerentanan penyedia layanan seluler terhadap serangan pertukaran SIM.

Meskipun secara konseptual merupakan bentuk keamanan yang dapat diandalkan, verifikasi SIM sangat bergantung pada kerangka kerja keamanan terpusat.

Celah di dalam perisainya adalah bahwa akses ke data akun bergantung pada penyedia layanan itu sendiri; membuat mereka menjadi sasaran empuk untuk diretas dan dimanipulasi.