Friend.tech пользователи предупреждают об атаках Sim-Swap; Криптоинвестиционная компания ссылается на риск в 20 миллионов долларов
Summary:
Пользователи Friend.tech платформы предостерегают от потенциальных атак с подменой SIM-карт после различных предполагаемых взломов, которые привели к потере примерно 178 000 долларов США (почти 109 ETH) с четырех учетных записей менее чем за неделю. Криптовалютная инвестиционная компания Manifold Trading предупредила, что около 20 миллионов долларов могут подвергнуться риску таких атак, учитывая структуру безопасности Friend.tech. Манифолд предложил такие улучшения, как включение двухфакторной аутентификации для входа в систему и транзакций, разрешение входа в систему по электронной почте и разрешение использования сторонних кошельков.
Пользователи цифровой платформы Friend.tech выпускают оповещения о потенциальных атаках с подменой SIM-карты после серии предполагаемых взломов. Менее чем за неделю с четырех учетных записей пользователей было потеряно около 178 000 долларов, что эквивалентно почти 109 эфирам (ETH). 30 сентября пользователь с ником в Твиттере froggie.eth заявил, что стал жертвой подмены SIM-карты, когда мошенники завладели номером его мобильного телефона, чтобы захватить сообщения двухфакторной аутентификации, чтобы получить доступ к их учетной записи. В результате они потеряли более 20 ETH.
В аналогичном случае несколько пользователей Friend.tech начали сообщать о сопоставимом опыте 3 октября. Музыкант Дарен Броксмайер заявил, что после того, как его засыпали телефонными звонками, которые, вероятно, были предназначены для того, чтобы заставить его пропустить предупреждение от своего поставщика услуг о попытках несанкционированного доступа, он был подменен SIM-картой и оставил 22 ETH короткими. Он написал в Твиттере, что не только его собственные 34 ключа были проданы, но и оставшиеся ETH в его кошельке также были опустошены.
В тот же день другой пользователь под ником «dipper» признался, что его учетная запись тоже была взломана. Они выразили неуверенность в том, как хакеры могли взломать их учетную запись, поскольку они использовали надежные пароли. Натиск продолжился, и четвертый пользователь «digging4doge» потерял около 60 ETH после того, как его заманили поделиться кодом входа в фишинговую аферу.
Криптовалютная инвестиционная компания Manifold Trading пролила свет на то, как любой злоумышленник, получивший доступ к профилю Friend.tech, может полностью «зачистить» учетную запись. По их оценкам, с учетом того, что треть учетных записей пользователей Friend.tech привязана к телефонным номерам, сумма около 20 миллионов долларов уязвима для такого взлома через платформу. Они также предупредили, что вся платформа Friend.tech технически подвержена риску из-за ее структуры безопасности, и устранению этих уязвимостей следует уделять первостепенное внимание.
Манифолд рекомендовал, чтобы Friend.tech позволял пользователям применять двухфакторную аутентификацию для входа в систему, расшифровки ключей и транзакций. Они также предложили разрешить пользователям переключать свой метод входа с мобильных номеров на адреса электронной почты и разрешать использование сторонних кошельков. Ранее известные фигуры в криптосфере становились жертвами подмены SIM-карт, когда их учетные записи использовались для выполнения попыток фишинга.
На момент подготовки настоящего доклада Friend.tech не ответил на просьбы прокомментировать эти инциденты.
Published At
10/4/2023 6:31:32 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.