Cuatro   usuarios de Friend.tech,  han reportado la pérdida de casi 109 ETH (Ethereum) debido a los ataques de intercambio de SIM. En este tipo de ataques, los ciberdelincuentes obtienen acceso a los números de móviles de los usuarios para interceptar los códigos de autenticación de doble factor y utilizarlos para acceder a las cuentas, robando así grandes sumas de criptomonedas.

Una Oleada de Robos: Usuarios Desprotegidos

Los incidentes comenzaron el 30 de septiembre cuando un usuario conocido como «froggie.eth» denunció que le habían robado más de 20 ETH de su cuenta en Friend.tech debido a un intercambio de SIM. Otros usuarios, incluido el músico Daren Broxmeyer, también sufrieron pérdidas significativas debido a ataques similares en los días siguientes.

La vulnerabilidad de Friend.tech

La firma de inversión en criptomonedas Manifold Trading advirtió sobre la vulnerabilidad de Friend.tech, señalando que cualquier hacker que obtenga acceso a una cuenta de esta plataforma puede «destrozar toda la cuenta». La firma sugiere que aproximadamente USD 20 millones están en riesgo debido a los exploits centrados en usuarios de Friend.tech.

Soluciones Urgentes y Medidas de Seguridad

Manifold Trading insta a Friend.tech a permitir a los usuarios añadir la autenticación de dos factores (2FA) a los inicios de sesión, así como el cifrado de claves y transacciones. También sugiere que los usuarios deben tener la opción de cambiar el método de inicio de sesión de un número de teléfono a un correo electrónico y permitir el uso de monederos de terceros.

La situación subraya la necesidad urgente de medidas de seguridad robustas en las plataformas de criptomonedas para proteger los activos de los usuarios y evitar pérdidas significativas debido a los ataques cibernéticos cada vez más atractivos.