Friend.tech のセキュリティアップグレード: SIM スワップ攻撃に対する防御

EGRAG CRYPTO は、XRP がこの水準を超えて週足終値を付けた場合、再び 1 ドルを下回ることはないだろうと予測しました。
アナリストは、XRPが1ドルに到達するには、0.55ドルの強い抵抗を上回る必要があることを明らかにした。
記事執筆時点では、XRPは過去2年間で1.17%下落し、0.5236ドルで取引されている。
分散型ソーシャルネットワークプラットフォームFriend.techは、プロトコルのセキュリティを改善し、ユーザーがアカウントにさまざまなログイン方法を追加したり削除したりできるようにすると発表した。
https://t.co/YOHabcBL3H アカウントのログイン方法を追加および削除できるようになりました。これらの設定にアクセスするには、アプリの右上隅にあるウォレット残高をタップしてください。pic.twitter.com/d37VWVk2Eb
— friend.tech (@friendtech) 2023年10月4日
10月4日、Friend.techはX（旧Twitter）でログイン方法のアップデートを発表し、「Friend.techアカウントのログイン方法を追加および削除できるようになりました」と述べました。さらに、同社はユーザーがアプリケーションからこれらの設定にアクセスする方法も公開しました。
このアップデートは、Friend.tech ユーザーを標的とした最近の SIM スワップ攻撃に対応したものです。最近、有名なブロックチェーン探偵の ZachXBT が、Friend.tech ユーザーを標的とした SIM スワップ攻撃を明らかにし、385,000 ドルの損失につながりました。
最近の SIM スワップ事件では、1 人の詐欺師が 4 人のユーザーを騙し、すべての事件が 24 時間以内に発生しました。ZachXBT は、「SIM スワップは新しいものではない」ため、ユーザーは代わりに新しいメール アドレスでサインアップすることもできたと主張しました。
体系的な暗号投資会社であるマニフォールド・トレーディングは最近、フレンド・テックのSIMスワップ攻撃が2,000万ドルの損失につながる可能性があると発表した。ハッカーがSIMスワップやメールハッキングを通じてフレンド・テックのアカウントにアクセスした場合、アカウント全体が盗まれる可能性があると同社は述べた。
ハッカーが SIM スワップ/メール ハッキングを介して FriendTech アカウントにアクセスした場合、アカウント全体を乗っ取ることができます。FriendTech アカウントの 1/3 が電話番号に関連付けられていると仮定すると、SIM スワップによって 2,000 万ドルのリスクが発生します。FriendTech の現在の設定では、技術的には不正な開発者が… https://t.co/XgodMNSh2l
— マニフォールド（@ManifoldTrading）2023年10月2日
さらに、マニフォールドは、この問題が「正直言って最優先事項であるべき」として、この問題を解決するためのいくつかの提案を共有しました。この暗号会社は、ユーザーがFriend.techログインに2要素認証を追加できるようにすることを提案し、Privyがこれを実装しているため、キーの復号化とトランザクションで2FAを実装して許可することは難しくないと主張しました。
Friend.tech はこれに対して、「なぜ Privy の 2FA パスコード機能をまだ有効にしていないのかという質問を受けています」と回答しました。また、Privy の UX ではユーザーにパスコードの確認を指示していないとも付け加えています。ユーザーがパスコードを誤って入力した場合、Privy も Friend.tech もパスコードをリセットできず、ユーザーのアカウントがロックアウトされることになります。
Friend.tech のセキュリティ アップグレード: SIM スワップ攻撃に対する防御という記事が最初に Coin Edition に掲載されました。