Friend.tech Usuários alertam sobre ataques de Sim-Swap; Empresa de investimento em criptomoedas cita risco de US$ 20 milhões
Summary:
Os usuários da plataforma estão Friend.tech alertando contra possíveis ataques de troca de SIM após vários supostos hacks que levaram a uma perda de aproximadamente US$ 178.000 (quase 109 ETH) de quatro contas em menos de uma semana. A empresa de investimento em criptomoedas Manifold Trading alertou que cerca de US$ 20 milhões podem estar em risco com esses ataques, dada a estrutura de segurança da Friend.tech. A Manifold sugeriu melhorias, como habilitar a autenticação de dois fatores para logins e transações, permitir logins baseados em e-mail e permitir o uso de carteiras de terceiros.
Usuários da plataforma digital Friend.tech estão emitindo alertas sobre possíveis ataques de troca de SIM após uma série de supostos hacks. Em menos de uma semana, aproximadamente US$ 178 mil, o equivalente a quase 109 Ether (ETH), foram perdidos de quatro contas de usuários. Em 30 de setembro, um usuário com o identificador do Twitter "froggie.eth" alegou que foi vítima de troca de SIM em que fraudadores assumiram seu número de celular para apreender mensagens de autenticação de dois fatores, a fim de obter acesso à sua conta. Como resultado, eles perderam mais de 20 ETH.
Em um evento semelhante, vários usuários Friend.tech começaram a relatar experiências comparáveis em 3 de outubro. Daren Broxmeyer, um músico, afirmou que depois de ser bombardeado com telefonemas, que provavelmente tinham a intenção de fazê-lo ignorar um aviso de seu provedor de serviços sobre tentativas de acesso não autorizado, ele foi trocado de SIM e deixou 22 ETH curtos. Ele postou no Twitter detalhando que não apenas suas próprias 34 chaves foram vendidas, mas o ETH restante em sua carteira também foi drenado.
Na mesma data, outro usuário pelo identificador "dipper" admitiu ter tido sua conta violada também. Eles expressaram incerteza sobre como os hackers poderiam ter invadido sua conta enquanto usavam senhas robustas. A investida continuou com o quarto usuário "digging4doge" perdendo aproximadamente 60 ETH depois de ser atraído a compartilhar um código de login em um golpe de phishing.
A empresa de investimentos em criptomoedas Manifold Trading lançou luz sobre como qualquer infiltrado que obtém acesso a um perfil Friend.tech pode, consequentemente, "tapete" a conta por completo. Eles estimam que, com um terço das contas de usuário da Friend.tech anexadas a números de telefone, uma quantia de cerca de US$ 20 milhões fica vulnerável a esse tipo de invasão direcionada ao usuário por meio da plataforma. Eles alertaram ainda que toda a plataforma Friend.tech está tecnicamente em risco devido à sua estrutura de segurança e a resolução dessas vulnerabilidades deve ser dada prioridade máxima.
A Manifold recomendou que Friend.tech permitissem que os usuários aplicassem a autenticação de dois fatores a logons, descriptografia de chaves e transações. Eles também propuseram permitir que os usuários mudem seu método de login de números de celular para endereços de e-mail e permitir o uso de carteiras de terceiros. Anteriormente, figuras notáveis no reino cripto foram vítimas da troca de SIM com suas contas alavancadas para executar tentativas de phishing.
Até o momento da reportagem, Friend.tech não respondeu aos pedidos de comentários sobre esses incidentes.
Published At
10/4/2023 6:31:32 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.