babaoguz61
- 20 Eyl 2017
- 819 Mesaj
Ethereum kurucu ortağı Vitalik Buterin, SIM değiştirme saldırısının X hesabının hacklenmesiyle sonuçlandığını doğruladı.
Vitalik Buterin, T-Mobile hesabının kontrolünü yeniden ele geçirdi ve bir SIM değiştirme saldırısının X hesabının hacklenmesiyle sonuçlandığını doğruladı. Merkeziyetsiz sosyal medya ağı Farcaster’da 12 Eylül’de konuşan Buterin, hackerın SIM takas saldırısıyla hesabın kontrolünü ele geçirmeyi başarmasının ardından nihayet T-Mobile hesabını kurtardığını söyledi.
700.000 dolara yakın kayba yol açtı
Ehereum kurucusunun X hesabına erişim sağlayan hacker, sahte NFT kampanyasıyla 691.000 dolardan fazla kazanç sağladı. SIM değiştirme sürecinde saldırıya maruz kalan Buterin, piyasayı adeta salladı. Konu hakkında açıklama yapan Buterin, şunları söyledi:
“Evet, bu bir SIM değişimiydi, yani birisi sosyal mühendislikle T-mobil’i telefon numaramı devralacak şekilde tasarladı. Bir telefon numarası, 2FA olarak kullanılmasa bile bir X hesabının şifresini sıfırlamak için yeterlidir. Ayrıca, kullanıcılar bir telefon kaydını X’ten tamamen kaldırabilir. ‘Telefon numaraları güvenli değil, kimlik doğrulaması yapmayın’ tavsiyesini daha önce görmüştüm ancak bunun farkına varmamıştım.”
Vitalik Buterin, T-Mobile hesabının kontrolünü yeniden ele geçirdi ve bir SIM değiştirme saldırısının X hesabının hacklenmesiyle sonuçlandığını doğruladı. Merkeziyetsiz sosyal medya ağı Farcaster’da 12 Eylül’de konuşan Buterin, hackerın SIM takas saldırısıyla hesabın kontrolünü ele geçirmeyi başarmasının ardından nihayet T-Mobile hesabını kurtardığını söyledi.
700.000 dolara yakın kayba yol açtı
Ehereum kurucusunun X hesabına erişim sağlayan hacker, sahte NFT kampanyasıyla 691.000 dolardan fazla kazanç sağladı. SIM değiştirme sürecinde saldırıya maruz kalan Buterin, piyasayı adeta salladı. Konu hakkında açıklama yapan Buterin, şunları söyledi:
“Evet, bu bir SIM değişimiydi, yani birisi sosyal mühendislikle T-mobil’i telefon numaramı devralacak şekilde tasarladı. Bir telefon numarası, 2FA olarak kullanılmasa bile bir X hesabının şifresini sıfırlamak için yeterlidir. Ayrıca, kullanıcılar bir telefon kaydını X’ten tamamen kaldırabilir. ‘Telefon numaraları güvenli değil, kimlik doğrulaması yapmayın’ tavsiyesini daha önce görmüştüm ancak bunun farkına varmamıştım.”