A través de la red social descentralizada Farcaster, el cofundador de Ethereum aseguró que el hack de su cuenta en X (Twitter) fue realizado a través de un hack de SIM swapping.
Vitalik Buterin compartió una actualización de lo ocurrido hace unos días cuando sufrió una vulnerabilidad en su cuenta de X (antes conocida como Twitter). De acuerdo al cofundador de Ethereum, a través de un ataque de SIM swapping, un estafador obtuvo su número de teléfono y pudo acceder a su cuenta en la red social de Elon Musk.
Buterin perdió más de 800,000 dólares en ataque a su cuenta en X
A través de una publicación en la red social Farcaster, Buterin aseguró que solo el número de teléfono de una persona es suficiente para restablecer la contraseña de una cuenta de Twitter. Lo anterior ocurre incluso si no se utiliza como 2FA.
“Finalmente recuperé mi cuenta de T-mobile (sí, fue un intercambio de SIM, lo que significa que alguien diseñó socialmente a T-mobile para hacerse cargo de mi número de teléfono)”
Frente a lo anterior, Buterin reflexionó sobre la seguridad de autenticar las aplicaciones usando los números de teléfono. Así mismo, de acuerdo al ejecutivo, con este hack de SIM swapping pudo notar que usar ese método no es seguro.
“No recuerdo cuando agregué el número; Supongo que era necesario para registrarse en Twitter Blue”
En ese entonces la firma de análisis y seguridad blockchain PeckShield dio a conocer el ataque de phishing contra la cuenta. En medio de este escenario, el usuario @0xGunter señaló que el enlace malicioso había sido eliminado en 20 minutos. Además, se dio a conocer que el hack sufrido por Buterin representó un robo de más de 800,000 dólares.
¿Qué es un ataque de SIM swapping?
Un ataque de SIM swapping se presenta cuando un delincuente se apodera del número telefónico de su víctima. A través de técnicas de ingeniería social, el delincuente convence al operador móvil para que haga el traspaso. Desde el número telefónico de su víctima a una tarjeta SIM nueva.
Tras lograr su objetivo, los estafadores pueden utilizar la autenticación de dos factores para acceder a cuentas bancarias, redes sociales y cuentas de exchanges de criptomonedas de sus víctimas.
La recomendación general para estos casos es que, si no se confía en la seguridad de una plataforma, es mejor optar por otros métodos de autenticación.
Uphold
eToro
eToro
eToro
eToro
Plus500
Coinbase
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
