Получите скидку 40%
Новинка! 💥 Приобретите ProPicks и узнайте стратегию, опередившую S&P 500 более чем на 1,183% Получить СКИДКУ 40%

В SlowMist заявили о краже активов пользователей платформы friend.tech

Опубликовано 03.10.2023, 12:10
Обновлено 03.10.2023, 12:35
© Reuters.  В SlowMist заявили о краже активов пользователей платформы friend.tech

GetBlock Magazine - Что произошло? За последние несколько дней некоторые пользователи блокчейн-платформы friend.tech сообщили о взломе аккаунтов и краже активов. Основатель фирмы в сфере безопасности блокчейна SlowMist подчеркнул, что площадка централизована, что создает риск утечки информации. Кроме того, она поддерживает варианты регистрации по номеру телефона, электронной почте либо учетной записи Apple (NASDAQ:AAPL), не предлагая двухфакторную аутентификацию (2FA). Эти менее безопасные методы и привлекли внимание злоумышленников, пояснил эксперт.

Источник: Twitter (NYSE:TWTR).com

Что еще известно? Пользователь соцсети X (ранее Twitter) под ником daren заявил, что стал жертвой атаки с подменой SIM-карт и потерял 22 ETH (~$36 644) на friend.tech. Злоумышленник продал все монеты и 34 принадлежавших ему ключа, в результате чего пострадали их эмитенты.

daren предупредил, что связь аккаунта в X с настоящим именем позволяет установить номер телефона, что делает пользователя уязвимым для подобных атак. Он также упомянул о многочисленных телефонных звонках, которые вынудили его поставить телефон на беззвучный режим, из-за чего daren пропустил уведомление Verizon (NYSE:VZ) о попытке получения доступа к аккаунту третьим лицом.

В связи с появлением многочисленных случаев подмены SIM-карт и взлома friend.tech некоторые пользователи советуют использовать отдельные телефоны при работе с платформой.

21 августа стало известно об утечке данных свыше 100 000 пользователей friend.tech, позволяющих получить информацию о кошельках и их владельцах. В самой компании заявили, что «кто-то просто скачал общедоступный API, который показывает связь между публичными адресами кошельков и публичными никнеймами пользователей Twitter».

В сентябре разработчик DeFiLlama заявил, что friend.tech хранит ключи пользователей во внешнем интерфейсе. По его словам, аналогичным образом поступают и проекты, копирующие friend.tech, и такой способ хранения позволяет украсть ключи или средства при обновлении фронтенда.

Читайте оригинальную статью на сайте GetBlock Magazine

Последние комментарии по инструменту

Установите наши приложения
Предупреждение о риске: Торговля финансовыми инструментами и (или) криптовалютами сопряжена с высокими рисками, включая риск потери части или всей суммы инвестиций, поэтому подходит не всем инвесторам. Цены на криптовалюты чрезвычайно волатильны и могут изменяться под действием внешних факторов, таких как финансовые новости, законодательные решения или политические события. Маржинальная торговля приводит к повышению финансовых рисков.
Прежде чем принимать решение о совершении сделки с финансовым инструментом или криптовалютами, вы должны получить полную информацию о рисках и затратах, связанных с торговлей на финансовых рынках, правильно оценить цели инвестирования, свой опыт и допустимый уровень риска, а при необходимости обратиться за профессиональной консультацией.
Fusion Media напоминает, что информация, представленная на этом веб-сайте, не всегда актуальна или точна. Данные и цены на веб-сайте могут быть указаны не официальными представителями рынка или биржи, а рядовыми участниками. Это означает, что цены бывают неточны и могут отличаться от фактических цен на соответствующем рынке, а следовательно, носят ориентировочный характер и не подходят для использования в целях торговли. Fusion Media и любой поставщик данных, содержащихся на этом веб-сайте, отказываются от ответственности за любые потери или убытки, понесенные в результате осуществления торговых сделок, совершенных с оглядкой на указанную информацию.
При отсутствии явно выраженного предварительного письменного согласия компании Fusion Media и (или) поставщика данных запрещено использовать, хранить, воспроизводить, отображать, изменять, передавать или распространять данные, содержащиеся на этом веб-сайте. Все права на интеллектуальную собственность сохраняются за поставщиками и (или) биржей, которые предоставили указанные данные.
Fusion Media может получать вознаграждение от рекламодателей, упоминаемых на веб-сайте, в случае, если вы перейдете на сайт рекламодателя, свяжитесь с ним или иным образом отреагируете на рекламное объявление.
Английская версия данного соглашения является основной версией в случае, если информация на русском и английском языке не совпадают.