La industria de la criptografía siempre está sujeta a diferentes tipos de amenazas a la seguridad, y los piratas informáticos y estafadores desarrollan nuevos métodos de vez en cuando. A medida que crece la adopción de las criptomonedas, también lo hacen las amenazas que enfrentan los propietarios de activos digitales.
Aunque la datos recientes han demostrado Aunque los ataques criptográficos relacionados con las plataformas Web3 y DeFi han disminuido en la primera mitad de 2023, un método de pirateo que ha ganado terreno son los ataques de intercambio de SIM. Según el detective en cadena ZachXBT, la cantidad robada de los ataques de intercambio de SIM en los últimos cuatro meses ha cruzado el territorio de los 8 dígitos.
La creciente amenaza del intercambio de SIM para los propietarios de criptomonedas
El investigador de criptomonedas en cadena recurrió a la plataforma de redes sociales X (anteriormente conocida como Twitter) para compartir detalles sobre cuántas criptomonedas se han perdido debido a los ataques de intercambio de SIM en los últimos meses. Según se informa, las estafas de intercambio de SIM han provocado más de 13.3 millones de dólares en robos de criptomonedas procedentes de 54 intercambios de SIM en sólo cuatro meses.
Estos ataques han tenido especial éxito ya que la mayoría de las víctimas sólo utilizan la autenticación de dos factores (2FA) por SMS para proteger sus cuentas. Sin embargo, esto ya no es suficiente, ya que los piratas informáticos han desarrollado métodos sofisticados de piratería.
En los últimos cuatro meses se han robado más de 13.3 millones de dólares como resultado de 54 intercambios de SIM dirigidos a personas en el espacio criptográfico.
Cuando una cuenta se ve comprometida, los estafadores intentan crear una sensación de urgencia con un reclamo falso para agotar sus activos.
Nunca uses SMS 2FA y en su lugar usa un... pic.twitter.com/Fu1C3syQJE
- ZachXBT (@zachxbt) 23 de agosto de 2023
Un intercambio de SIM ocurre cuando un pirata informático engaña a los operadores de telefonía móvil para que transfieran el número de teléfono de una víctima a una tarjeta SIM que controlan. Una vez que tienen el número de la víctima, pueden acceder a cuentas confidenciales y robar fondos.
Los piratas informáticos saben que los inversores en criptomonedas suelen tener fondos sustanciales en carteras digitales aseguradas sólo con un número de teléfono móvil. Entonces, cuando una cuenta se ve comprometida, los estafadores intentan crear una sensación de urgencia con un reclamo falso para agotar los activos del usuario.
La capitalización total del mercado lucha por mantener $ 1 billón | Fuente: Capitalización de mercado total de criptomonedas en Tradingview.com
El flagelo de los ataques de intercambio de SIM
Los ataques de intercambio de SIM no son un método de piratería nuevo, y los operadores de telefonía móvil T-Mobile, Verizon y AT&T han sido los más afectados en los últimos años. Sin embargo, los ataques dirigidos al sector de las criptomonedas han ido en aumento, y un inversor perdió 6.3 millones de dólares en activos digitales.
En mayo de este año, el fundador de Blockchain Capital, Bart Stephens, vio comprometido su número de teléfono, lo que llevó a los piratas informáticos a llevarse 6.3 millones de dólares en activos digitales. De manera similar, un ataque de intercambio de SIM al proyecto NFT Gutter Cat Gang resultó en la transferencia de NFT valoradas en más de 765,000 dólares.
A principios de este año, la Comisión Federal de Comunicaciones de EE. UU. anunció su propuesta pidiendo nuevas reglas que protejan a los consumidores de los intercambios de SIM, calificándolos de “nuevos y feos fraudes”. También se han intensificado las medidas represivas: el hacker británico AKA PlugwalkJoe ha sido condenado a cinco años de prisión en Estados Unidos por su participación en un intercambio de SIM ataque que provocó una pérdida de 794,000 dólares en criptomonedas.
Se recomienda a los usuarios de criptomonedas que tomen medidas proactivas para fortalecer la seguridad de sus activos mediante el uso de una aplicación de autenticación o una clave de seguridad para proteger las cuentas, ya que son más seguras que usar números de teléfono para 2FA.
Imagen destacada de California Business Journal, gráfico de Tradingview.com
Fuente: https://bitcoinist.com/sim-swap-crypto-losses/