Vitalik Buterin révèle que le piratage de son compte X a été causé par une attaque par échange de carte SIM
Vitalik Buterin, le co-fondateur d’Ethereum, a récupéré le contrôle de son compte T-Mobile et a confirmé que le piratage de son compte, désigné sous le nom de “compte X”, était le résultat d’une attaque par échange de carte SIM. Cette révélation a suscité une vague d’inquiétude au sein de la communauté des cryptomonnaies, soulignant une fois de plus les défis sécuritaires auxquels font face les utilisateurs et les investisseurs dans le secteur.
Le déroulement de l’attaque et ses conséquences
Le 12 septembre, sur le réseau social décentralisé Farcaster, Vitalik Buterin a déclaré avoir récupéré le contrôle de son compte T-Mobile, après que des pirates l’ont accaparé en exploitant une vulnérabilité d’échange de carte SIM.
L’attaque a été particulièrement sournoise : les malfaiteurs ont réussi à manipuler T-Mobile pour prendre le contrôle du numéro de téléphone de Buterin. Il a expliqué que même si un numéro de téléphone n’est pas utilisé comme second facteur d’authentification (2FA), il peut néanmoins être exploité pour réinitialiser le mot de passe d’un compte Twitter, comme ce fut le cas pour son “compte X”.
Le 9 septembre, ce compte avait été compromis par des escrocs qui ont posté un faux tirage au sort d’objets de collection numériques (NFT), incitant les utilisateurs à cliquer sur un lien malveillant. Le résultat fut alarmant : les victimes ont perdu collectivement plus de 691 000 dollars à cause de cette escroquerie.
Recommandations et antécédents de failles chez T-Mobile
Suite à l’incident, Tim Beiko, développeur Ethereum, a fortement conseillé de supprimer les numéros de téléphone des comptes Twitter et d’activer l’authentification à deux facteurs (2FA). Il suggère même que cette fonctionnalité soit activée par défaut sur les comptes ayant plus de 10 000 abonnés.
T-Mobile n’en est pas à son premier incident de ce genre. La compagnie de télécommunications avait déjà été poursuivie en justice en 2020 pour avoir prétendument facilité le vol de 8,7 millions de dollars de cryptomonnaies dans une série d’attaques par échange de carte SIM. Et en février 2021, un autre client a perdu 450 000 dollars en Bitcoin dans une attaque similaire.
Ces affaires posent des questions importantes sur la responsabilité des fournisseurs de services téléphoniques dans la sécurisation des informations personnelles de leurs clients, surtout lorsque ces informations peuvent être exploitées pour accéder à des comptes bancaires ou de cryptomonnaies.
Source : Cointelegraph
