Una cuenta pirateada de pals.tech perdió 22 ETH – feed

Un usuario afirmó que un hacker había cambiado su tarjeta SIM, obtuvo acceso a su cuenta Buddy.tech SocialFi y robó 22 ETH.

cryptoshitcompra.com/wp-content/uploads/2023/10/Una-cuenta-pirateada-de-palstech-perdio-22-ETH-–-feed.jpg» width=»1200″ height=»675″ alt=»»/>Una cuenta pirateada de pals.tech perdió 22 ETH

Según la publicación de la víctima, el pirata informático utilizó la técnica de intercambio de SIM, que llama repetidamente al número de teléfono atacado. Esta acción actúa como autenticación de capa dos y permitirá a los piratas informáticos acceder a aplicaciones con mala protección.

Acabo de recibir un intercambio de SIM y un robo de 22 ETH a través de @amigotech

Se vendieron las 34 claves que tenía, destruyendo a cualquiera que poseyera mi clave, se vendieron todas las demás claves que tenía y se agotó el resto del ETH en mi billetera.

Si su cuenta de Twitter está conectada a su cuenta real… pic.twitter.com/5wA86mjYEG

— daren (amigo, amigo) (@darengb) 3 de octubre de 2023

Este hombre o mujer afirmó que le robaron 22 ETH (alrededor de 36.600 dólares estadounidenses) de su cuenta de pals.tech. Como resultado, esta cuenta proporcionó 34 claves y no está claro si el incidente pudo afectar a los poseedores de las claves de la víctima.

Después del incidente, el fundador de SlowMist declaró que pals.tech ofrece servicios centralizados y se puede registrar con un número de teléfono, correo electrónico o cuenta de Apple sin la necesidad de autenticación de dos elementos (2FA). Este tipo de aplicaciones plantean una amenaza increíblemente mayor de reducción de información y los piratas informáticos se están centrando en deshacerse de esta debilidad.

这几天陆续有用户出现 ft(https://t.co/xvDZPEKscJ).你的 ft 账号要么是手机号注册, 要么是 Gmail 邮箱或 Apple 账号,连个2FA 都没, 作恶者们当然紧盯着这些玩烂的攻击方式. https://t.co/Pxzfefw0ZA

– Porque (余 弦) 😶‍🌫️ (@evilcos) 3 de octubre de 2023

De hecho, este tipo de ataque a SIM es muy conocido recientemente: basta con mirar al fundador de Ethereum, Vitalik Buterin, quien recientemente fue atacado por un doble, publicando un hipervínculo fraudulento en la página X de 690.000 personas (Twitter). cuenta.

Más tarde, Vitalik expresó su decepción a X (Twitter) porque establecer un número de teléfono era suficiente para cambiar la contraseña. El fundador declaró que cambió a Warpcast, un protocolo SocialFi que permitirá a los usuarios finales restaurar cuentas a través de direcciones de Ethereum.

Coinlive compilado

Quizás te interese:

Únase a la discusión sobre los problemas más candentes en el mercado DeFi en el grupo de chat Chats en vivo ¡¡¡Unámonos a los administradores de Coinlive!!!