イーサリアムの共同創設者であるヴィタリック・ブテリンは最近、次のように述べている。自身のツイッターで、セキュリティ侵害はSIMスワップ攻撃によるものだとしている。

コインライブ既報 Vitalik'のXアカウントがハッキングされ、フィッシング・リンクを宣伝するために使用された方法について。

SIMスワップ攻撃とは何か？

SIMジャッキングとも呼ばれるSIMスワップ攻撃は、ハッカーが被害者の携帯電話番号を掌握するために使用する手法である。

いったん電話番号を掌握すると、悪意のある行為者は二要素認証（2FA）を悪用して、ソーシャルメディア、金融、暗号のアカウントに不正にアクセスすることができる。

ブテリンは9月12日、分散型ソーシャルメディア・プラットフォーム「Farcaster」で発言し、攻撃の詳細を語った。

ブテリンはSIM交換について、攻撃者が大手携帯電話サービス・プロバイダーであるTモバイルをどのように操作し、自分の電話番号を乗っ取ったかを詳細に説明した。

ブテリンがTモバイルのアカウントを取り戻せたのは、ハッカーがすでに彼のツイッター・アカウントを悪用した後だった。

イーサリアム創設者とある 彼は新しいプラットフォームFarcasterを好む：

とにかく、私のアカウント回復を健全なイーサリアムのアドレスでコントロールできるfarcasterでよかったよ :)

ハッカー、69万1000ドルの暗号通貨を盗むことに成功

ブテリンのXアカウントへの侵入は9月9日に発生した。

詐欺師がアクセスし、悪質なフィッシング・リンクを掲載した。

このリンクをクリックし、署名することで、彼らは個人の財布にアクセスできるようになり、結果として大きな金銭的損失を被った。

ブロックチェーンアナリストのZachXBTは、この事件を調査した結果、セキュリティ侵害の後、被害者のウォレットから69万1000ドルが流出したことを明らかにした。

この金額の約73％は、非腐敗性トークン（NFT）で構成されている。

TモバイルのSIMスワップ攻撃は初めてではない

この事件は、認証プロセスにおける電話番号に関連する脆弱性を露呈したが、同時に、モバイル・サービス・プロバイダーがSIMスワップ攻撃を受けやすいという、より広範な問題を浮き彫りにした。

概念的には信頼できるセキュリティの一形態ではあるが、SIMの検証は中央集権的なセキュリティの枠組みに大きく依存している。

その弱点は、口座データへのアクセスがプロバイダー自身に依存していたことで、ハッキングや不正操作の標的になりやすかった。