В SlowMist заявили о краже активов пользователей платформы friend.tech
This article has not been translated yet.
Эксперт пояснил, что платформа предлагает централизованные услуги без двухфакторной аутентификации
03.10.2023 - 09:11
757
3 min
1
Что произошло? За последние несколько дней некоторые пользователи блокчейн-платформы friend.tech сообщили о взломе аккаунтов и краже активов. Основатель фирмы в сфере безопасности блокчейна SlowMist подчеркнул, что площадка централизована, что создает риск утечки информации. Кроме того, она поддерживает варианты регистрации по номеру телефона, электронной почте либо учетной записи Apple, не предлагая двухфакторную аутентификацию (2FA). Эти менее безопасные методы и привлекли внимание злоумышленников, пояснил эксперт.
Что еще известно? Пользователь соцсети X (ранее Twitter) под ником daren заявил, что стал жертвой атаки с подменой SIM-карт и потерял 22 ETH (~$36 644) на friend.tech. Злоумышленник продал все монеты и 34 принадлежавших ему ключа, в результате чего пострадали их эмитенты.
daren предупредил, что связь аккаунта в X с настоящим именем позволяет установить номер телефона, что делает пользователя уязвимым для подобных атак. Он также упомянул о многочисленных телефонных звонках, которые вынудили его поставить телефон на беззвучный режим, из-за чего daren пропустил уведомление Verizon о попытке получения доступа к аккаунту третьим лицом.
В связи с появлением многочисленных случаев подмены SIM-карт и взлома friend.tech некоторые пользователи советуют использовать отдельные телефоны при работе с платформой.
21 августа стало известно об утечке данных свыше 100 000 пользователей friend.tech, позволяющих получить информацию о кошельках и их владельцах. В самой компании заявили, что «кто-то просто скачал общедоступный API, который показывает связь между публичными адресами кошельков и публичными никнеймами пользователей Twitter».
В сентябре разработчик DeFiLlama заявил, что friend.tech хранит ключи пользователей во внешнем интерфейсе. По его словам, аналогичным образом поступают и проекты, копирующие friend.tech, и такой способ хранения позволяет украсть ключи или средства при обновлении фронтенда.
Useful material?
Telegram 
Twitter Incidents
The search, the reason for which was not announced, took place a week after the election, the results of which Polymarket users predicted quite accurately
Nov 14, 2024
Market
Analysts point to the growing popularity of the first cryptocurrency as a safe haven asset
Nov 13, 2024
Market
The product will begin trading on the Swiss Exchange on November 19
Nov 12, 2024
Market
The company’s unrealized profits from investing in the first cryptocurrency approached $13 billion
Nov 12, 2024
Market
The company predicts that the rate of the first cryptocurrency will grow to $200 000 by the end of next year
Nov 11, 2024
Technologies
The company also unveiled its own blockchain adoption index
Nov 11, 2024
Cryptocurrency rates
-
Bitcoin
$90 047
BTC
-1.29%
-
Ethereum
$3 098.83
ETH
-2.78%
-
BNB Smart Chain
$579.4
BSC
+1.23%
-
Dogecoin
$0.376381
DOGE
-4.16%
-
Ripple
$0.823573
XRP
+14.38%
-
Cardano
$0.617954
ADA
+8.95%
-
Bitcoin Cash
$427.03
BCH
-2%
-
Polkadot
$4.96
DOT
-0.71%
-
Litecoin
$83.9
LTC
+4.25%
-
Stellar XLM
$0.134535
XLM
+7.3%