Einige Benutzer von Friend.Tech, einem sozialen Netzwerk, das auf der Base-Blockchain von Coinbase basiert, haben Fälle von SIM-Swap-bezogenen Exploits gemeldet, die zum Verlust ihrer Vermögenswerte führten. Der Hacker soll die 2-Faktor-Verifizierungsfehler des sozialen Netzwerks ausgenutzt haben, um Vermögenswerte im Wert von Hunderten von Dollar zu stehlen, so diejenigen, die die Situation eskaliert haben.
Der Exploit hat Bedenken hinsichtlich der dezentralen Natur des Netzwerks geweckt. Der Gründer von SlowMist bekräftigte seine Haltung zum zentralisierten Realismus von Friend.Tech und erklärte, dass die Konfiguration des Netzwerks Hacker angezogen habe.
„In den letzten Tagen wurden die ft-Konten (friend.tech) einiger Benutzer gehackt und ihre Vermögenswerte gestohlen. Wie ich bereits sagte, ist ft zentralisiert und es besteht die Gefahr eines Informationslecks (dieses Risiko hat schon immer bestanden). Ihr ft-Konto ist entweder mit einer Mobiltelefonnummer, einer Gmail-E-Mail-Adresse oder einem Apple-Konto registriert. Es gibt nicht einmal eine 2FA. Natürlich behalten die Täter diese schlechten Angriffsmethoden im Auge“, twitterte der Gründer von SlowMist.
Hacker nutzten SIM-Tausch
Ein Benutzer, Daren, erzählte, wie Hacker sein Konto mithilfe eines SIM-Tauschs ausnutzten. Dem Benutzer zufolge verkaufte der Hacker 34 seiner Schlüssel und verschaffte sich so Zugriff auf die Wallets aller Benutzer, die seine Schlüssel besaßen. Anschließend stahl der Hacker 22 ETH aus seiner Friend.Tech-Wallet.
Während des Hacks erhielt Daren mehrere Anrufe von Spam-Nummern, woraufhin er sein Telefon auf lautlos stellte. Später stellte er fest, dass er eine Nachricht von Verizon verpasst hatte, die ihn über einen versuchten Angriff auf sein Konto informierte, und dass sein Portemonnaie leer war.
Daren wies darauf hin, dass Hacker, wenn ein Friend.Tech-Benutzer seinen Twitter-Account mit seinem echten Namen eröffnet, leicht seine Telefonnummern extrahieren und seine Accounts hacken könnten. Daher unterstellte er den Benutzern, ihre Friend.Tech-Accounts mit einer anderen Telefonnummer zu eröffnen als die in den sozialen Medien.
Zahlenschloss
Ein anderer Benutzer gab an, dass Verizon über eine Nummernsperrfunktion verfügt, die SIM-Tauschvorgänge in angemessenem Umfang verhindern kann. Laut dem Benutzer könnte die neue Funktion eine zusätzliche Schutzebene für die Nummernportierung bieten.
„Falls es jemand noch nicht wusste: Verizon hat eine neue Funktion namens Num Lock implementiert, um SIM-Swapping zu verhindern. Kein absoluter Schutz, aber eine zusätzliche Schutzebene“, twitterte der Benutzer.
Der Beitrag „Hacker nutzt 2FA-Schwachstellen von Friend.Tech aus und plündert das Vermögen mehrerer Benutzer“ erschien zuerst auf Coinfomania.