一名黑客在过去 24 小时内通过对friend.tech 用户进行 SIM 卡交换攻击，窃取了价值约 385000 美元的数字资产。
区块链侦探 ZachXBT 透露，诈骗者在过去 24 小时内通过交换 4 个不同的friend.tech 用户的 SIM 卡窃取了 234 ETH。有一位推特用户表示，他是最近一系列 SIM 卡交换攻击的受害者之一，SIM卡被交换了。这家伙可以从苹果商店做到这一点，并将其换成 iPhone SE。不要买我的钥匙，钱包已被盗用。无独有偶，最近一波SIM卡交换攻击发生之际，早些时候就有friend.tech用户成为同一攻击的受害者后损失了所有资金，导致约109个ETH被盗。
那么什么是 SIM 卡交换？
这种类型的攻击有很多名称，比如 SIM 卡交换欺诈或 SIM 卡劫持。虽然名称不同，意思都一样。这种攻击指的是 SIM 卡诈骗者通过冒充受害者并欺骗移动服务提供商将号码转移到自己控制的 SIM 卡上，从而获得对这个手机号的控制。这样一来，他们就能顺利通过该号码绑定帐户的任何基于短信的双重身份验证，从而取得对手机和相关帐户的完全控制。
通过这种方式，攻击者可以访问短信、电子邮件、联系人列表、银行账户和社交媒体上的个人资料以及其他私人和机密信息。通常，SIM 卡交换欺诈主要是为了窃取钱财，黑客利用信用卡信息、银行账户甚至加密货币钱包来获取非法的经济利益。这已经成为一个非常严重的问题。据美国联邦调查局估计，诈骗者在 2021 年用这种手段盗取了 6800 万美元，远高于 2018 年至 2020 年间的 1200 万美元。
但有时攻击者也会为了其他目的实施 SIM 卡交换欺诈。例如，他们可能想利用受害者的社交媒体帐户，在黑市上出售对手机号和绑定帐户的访问权。或者，如果受害者想取回自己的号码，就必须支付赎金。
SIM 卡劫持是如何实施的？
SIM 卡使用唯一的用户数据连接本地移动网络。如果这些数据被转移到新的 SIM 卡上，原来的 SIM 卡将失效，所有由运营商提供的通话、短信和上网服务都将转移到新卡上。这基本上就是 SIM 卡交换会导致的后果。
诈骗者通常先收集手机帐户所有者的个人信息。方法有很多，比如从黑市上购买信息或从社交媒体个人资料中搜集这些信息。一般来说，攻击者首先会实施网络钓鱼诈骗，冒充电话服务提供商并向帐户所有者发送电子邮件。电子邮件中通常包含指向某个网站的链接，要求受害者输入出生日期、密码或者社保帐号等信息。然后诈骗者就掌握了这些信息。
接着，攻击者可能前往帐户注册的电信公司，并使用他们收集到的信息欺骗运营商，声称他们就是帐户持有人。一旦身份通过“验证”，攻击者可以声称原来的 SIM 卡已丢失，要求运营商将号码转移到他们控制的新卡上。如此一来，诈骗者就可以控制手机号码并拦截电话和短信。这些信息可能包含用于访问银行账户和社交媒体个人资料的验证码。
诈骗者还可以通过另一种不太常见的方式实施 SIM 卡劫持。这种情况比较罕见，即移动服务提供商的员工可能会直接与攻击者合作，提供信息并将号码转移到攻击者控制的 SIM 卡上。
SIM 卡交换攻击有哪些迹象？
SIM 卡交换的迹象通常很容易识别，一般在实施攻击后很快就能发现。可以通过以下迹象来识别：
1、奇怪的通知： 在 SIM 卡交换欺诈的前期，有问题的手机可能会收到关于服务意外更改的短信或电话。如果发生这种情况，最好立即与服务提供商联系，了解发生了哪些可疑操作。
2、手机显示无服务： 如果有问题的手机突然显示无服务，例如无法接打电话或收发短信，或者数据服务毫无缘由的无法使用，则表明 SIM 卡可能已被停用。服务提供商可以确认是否发生了交换，或者只是暂时出了问题。
3、异常的社交媒体帖子：如果社交媒体帐户的所有者在其个人资料中发现了不是他们自己发的帖子，则可能是 SIM 卡劫持诈骗者控制了他们的帐户。
4、帐户锁定： 突然无法访问银行账户、社交媒体个人资料或电子邮件，可能表明帐户已被 SIM 卡交换诈骗者接管。
5、异常交易： SIM 卡交换诈骗者可能会悄悄地通过与手机号码绑定的金融账户进行交易。银行或信用卡对账单上出现可疑交易，可能是发生 SIM 卡交换的另一个迹象。
Friend.tech 会面临哪些风险？
行业开发工具的公司Manifold Trading称，friend.tech 5000 万美元的锁定总价值中有 2000 万美元面临风险。 如果你假设 1/3 的 FriendTech 账户与电话号码相关，那么 SIM 卡互换的风险将高达 2000 万美元。
Manifold Trading 还指出，friend.tech 当前的设置从技术上讲，允许流氓开发人员通过 Shamir-Secret-Sharing 共享重建私钥，他们可以从数据库中的用户数据中恢复私钥，如果以此来看得出的结论是整个 TVL 都面临风险。
自7月份以来，Friend.tech 的用户群和协议费用保持持续增长。这得益于熊市中平淡的行情和不确定的领取代币奖励外加媒体的宣传。
根据Dune Analytics 的 数据 ，Friend.tech 协议费用总额已达到 11764 ETH（价值超过 1900 万美元），累计交易量为 9870682 笔。
众多加密货币名人 ，以及许多知名人物都加入了该平台，间接带来粉丝并推动了Friend.tech 的发展。为了扩大用户群，friend.tech 甚至吸引了来自 OnlyFans等平台的创作者，为他们提供独家内容和私人群聊的访问权限。Friend.tech 为用户提供了获取“密钥”的机会，这些“密钥”可以进入与特定个人的专属聊天群。
Friend.tech 在 Coinbase 的区块链网络 Base上运营 ，最初为一条饱受代币诈骗困扰的链注入了一些兴奋。它的活动迅速增加，主要是由该平台成功的自动交易机器人推动的，甚至让 Base 在每秒交易量方面暂时超过了以太坊。
当然回到主题，SIM卡的问题能否得到解决呢？通过实施很成熟的双因素身份验证 (2FA) 技术就可来增强账户安全协议并且极大的化解相关风险，它会愿意去做吗？
