En résumé
- Telefónica collabore avec Chainlink pour développer des outils contre l’échange de cartes SIM sur la blockchain.
- L’association cherche à protéger les développeurs de blockchain contre les pirates qui autorisent des transactions avec des cartes SIM compromises.
- Grâce aux fonctions Chainlink et à l’API GSMA Open Gateway, Telefónica pourra connecter en toute sécurité les interfaces d’application au réseau blockchain Polygon pour empêcher les transactions frauduleuses.
Le géant espagnol des télécommunications Telefónica travaille en collaboration avec un fournisseur Oracle décentralisé Maillon de chaîne pour lutter contre l’échange de cartes SIM.
Les entreprises prévoient de créer de nouveaux outils que les développeurs de blockchain pourront utiliser pour se protéger contre les pirates qui autorisent les transactions avec des cartes SIM compromises.
Le partenariat permettra à Telefónica d’utiliser la solution de connectivité de Chainlink, « Chainlink Functions », pour connecter en toute sécurité les interfaces de programmation d’applications (API) de la GSMA Open Gateway au réseau blockchain de Polygone.
GSMA Open Gateway est un framework API qui permet aux développeurs d’accéder aux réseaux des opérateurs mobiles membres du Système mondial de communications mobiles (GSMA).
La première implémentation utilisera les fonctions Chainlink en combinaison avec l’API GSMA Open Gateway SIM Swap pour fournir une sécurité supplémentaire aux transactions blockchain, permettant aux contrats intelligents de demander si la carte SIM d’un appareil a subi des modifications non autorisées.
Cela signifie en fin de compte que si un contrat intelligent reçoit une réponse API suggérant qu’il y a eu un échange de carte SIM, il refusera de traiter les transactions.
La mise en œuvre « atténue également les risques au-delà de la sécurité des transactions », selon l’annonce, grâce à l’authentification à deux facteurs (2FA) et à la détection des fraudes dans les services Web3 dApps et DeFi.
Cette décision positionne Telefónica comme un « facilitateur du Web3 », a déclaré Yaiza Rubio, directrice du Metaverse de la société, dans un communiqué de presse. Le directeur commercial de Chainlink Lab a ajouté que la collaboration « élargit la manière dont la plate-forme Chainlink, standard du secteur, prend en charge la sécurité dans l’ensemble de l’écosystème blockchain ».
Qu’est-ce que l’échange de carte SIM ou l’échange de carte SIM ?
L’échange de cartes SIM est une forme de piratage d’ingénierie sociale dans laquelle les fraudeurs convainquent un fournisseur de services mobiles d’activer une carte SIM en leur possession, en utilisant le numéro de téléphone de la victime, lui cédant ainsi le contrôle de ce numéro. téléphone aux escrocs. Le numéro piraté peut ensuite être utilisé pour contourner le 2FA basé sur les messages texte, leur permettant ainsi de prendre le contrôle des comptes en ligne de l’utilisateur.
Cette technique est principalement utilisée pour accéder aux comptes bancaires et aux échanges de cryptomonnaies, mais a également été utilisée pour détourner les comptes de réseaux sociaux d’individus et d’organisations de premier plan.
L’année dernière, le co-fondateur d’Ethereum, Vitalik Buterin, a été victime d’une attaque d’échange de carte SIM qui a entraîné la saisie de son profil Twitter et son utilisation pour promouvoir un faux cadeau NFT au cours duquel près de 700 000 $ de son argent ont été volés. suiveurs.
En janvier, avant l’approbation tant attendue des ETF Bitcoin au comptant aux États-Unis, le compte Twitter de la Securities and Exchange Commission (SEC) a été « compromis » dans une apparente attaque d’échange de cartes SIM. Le compte Twitter piraté a été utilisé pour publier prématurément une fausse annonce affirmant que plusieurs ETF Bitcoin avaient été approuvés, provoquant une forte fluctuation du prix du Bitcoin.
Le régulateur a révélé que l’authentification multifacteur avait été désactivée sur son compte Twitter depuis juillet 2023, contredisant les propres recommandations du président de la SEC, Gary Gensler, contre le vol d’identité et la fraude.
Edité par Stacy Elliott.