Некоторые пользователи Friend.Tech, социальной сети, построенной на базе блокчейна Coinbase, сообщили о случаях эксплойтов, связанных с заменой SIM-карт, что привело к потере их активов. По сообщениям тех, кто обострил ситуацию, хакер воспользовался недостатками двухфакторной проверки в социальной сети, чтобы украсть активы на сотни долларов.

Эксплойт вызвал обеспокоенность по поводу децентрализованного характера сети. Основатель SlowMist подтвердил свою позицию по поводу централизованного реализма Friend.Tech, заявив, что конфигурация сети привлекает хакеров.

«За последние несколько дней учетные записи некоторых пользователей ft (friend.tech) были взломаны, а их активы украдены. Как я уже говорил, ft централизован, и существует риск утечки информации (этот риск существовал всегда). Ваша учетная запись ft зарегистрирована с использованием номера мобильного телефона, адреса электронной почты Gmail или учетной записи Apple. Нет даже 2FA. Конечно, злоумышленники следят за этими плохими методами атак», — написал основатель SlowMist в Твиттере.

Хакеры воспользовались заменой SIM-карты

Один пользователь, Дарен, рассказал, как хакеры воспользовались его учетной записью, подменив SIM-карту. По словам пользователя, хакер продал 34 его ключа и получил доступ к кошелькам всех пользователей, владеющих его ключами. Затем хакер украл 22 ETH из его кошелька Friend.Tech.

Во время взлома Дарен заявил, что ей поступило несколько звонков со спам-номеров, что побудило его отключить звук на телефоне. Позже он обнаружил, что пропустил сообщение от Verizon, сообщающее ему о попытке взлома его аккаунта, и обнаружил, что его кошелек пуст.

Дарен отметил, что если пользователь Friend.Tech откроет свою учетную запись в Твиттере под своим настоящим именем, хакеры смогут легко получить номера его телефонов и взломать их учетные записи. Таким образом, он намекнул, что пользователи должны открывать свои учетные записи Friend.Tech с номером телефона, отличным от номера телефона в социальных сетях.

Блокировка номера

Другой пользователь заявил, что у Verizon есть функция блокировки номера, которая может в разумной степени предотвратить замену SIM-карты. По словам пользователя, новое дополнение может обеспечить дополнительный уровень защиты при переносе номеров.

«Если кто-то не знал, Verizon внедрил новую функцию Num Lock, чтобы бороться с заменой SIM-карт. Не полное доказательство, но дополнительный уровень защиты», — написал пользователь в Твиттере.

Сообщение «Хакер использует недостатки 2FA Friend.Tech и истощает активы нескольких пользователей» впервые появилось на Coinfomania.