Der Mitbegründer von Ethereum, Vitalik Buterin, bestätigte, dass der kürzliche Hack seines X-Kontos (ehemals Twitter) das Ergebnis eines SIM-Tauschangriffs war.
In einem Beitrag im dezentralen sozialen Netzwerk Farcaster teilte Buterin die gesamte Erfahrung mit und enthüllte, dass der Angriff durch einen SIM-Karten-Tausch durchgeführt wurde, was darauf hindeutet, dass die Betrüger erfolgreich T-Mobile sozial manipuliert haben, um die Kontrolle über seine Telefonnummer zu erlangen.
Eine der wichtigsten Erkenntnisse aus Buterins Erfahrung war die Verwundbarkeit des Kontowiederherstellungssystems von Twitter. Er betonte, dass selbst wenn die Telefonnummer nicht als Methode der Zwei-Faktor-Authentifizierung (2FA) verwendet wird, sie dennoch ausgenutzt werden kann, um ein Twitter-Konto-Passwort zurückzusetzen.
– Ich habe endlich mein T-Mobile-Konto zurückerlangt (ja, es war ein SIM-Tausch, was bedeutet, dass jemand T-Mobile sozial manipuliert hat, um meine Telefonnummer zu übernehmen) – schrieb er.
Diese Offenbarung hebt auch die Sicherheitsrisiken hervor, die mit der Abhängigkeit von Telefonnummern für die Authentifizierung verbunden sind, trotz vorheriger Warnungen dagegen.
