Một số người dùng Friend.Tech, mạng truyền thông xã hội được xây dựng trên chuỗi khối Base của Coinbase, đã báo cáo các trường hợp khai thác liên quan đến trao đổi SIM dẫn đến mất tài sản của họ. Theo những người đã leo thang tình hình, hacker được cho là đã khai thác lỗ hổng xác minh 2 yếu tố của mạng xã hội để đánh cắp tài sản trị giá hàng trăm đô la.

Việc khai thác đã làm dấy lên mối lo ngại về bản chất phi tập trung mà mạng tuyên bố sở hữu. Người sáng lập SlowMist nhắc lại lập trường của mình về chủ nghĩa hiện thực tập trung của Friend.Tech, nói rằng cấu hình của mạng đã thu hút tin tặc.

“Trong vài ngày qua, một số người dùng đã bị tấn công tài khoản ft (friend.tech) và tài sản của họ bị đánh cắp. Như tôi đã nói trước đây, ft mang tính tập trung và có nguy cơ rò rỉ thông tin (rủi ro này luôn tồn tại). Tài khoản ft của bạn được đăng ký bằng số điện thoại di động, địa chỉ email Gmail hoặc tài khoản Apple. Thậm chí không có 2FA. Tất nhiên, thủ phạm đang để mắt tới những phương thức tấn công tồi tệ này”, người sáng lập SlowMist đã tweet.

Tin tặc đã sử dụng hoán đổi SIM

Một người dùng, Daren, kể lại cách tin tặc khai thác tài khoản của anh ấy bằng cách sử dụng dịch vụ hoán đổi SIM. Theo người dùng, hacker đã bán 34 chìa khóa của mình và giành được quyền truy cập vào ví của tất cả người dùng đang giữ chìa khóa của anh ta. Sau đó, hacker đã đánh cắp 22 ETH từ ví Friend.Tech của mình.

Trong vụ hack, Daren nói rằng cô đã nhận được một số cuộc gọi từ các số thư rác, khiến anh phải đặt điện thoại ở chế độ im lặng. Sau đó, anh phát hiện ra rằng anh đã bỏ lỡ một tin nhắn từ Verizon thông báo về một nỗ lực khai thác tài khoản của anh và thấy ví của anh trống rỗng.

Daren chỉ ra rằng nếu người dùng Friend.Tech mở tài khoản Twitter bằng tên thật, tin tặc có thể dễ dàng lấy số điện thoại và hack tài khoản của họ. Vì vậy, anh ấy bóng gió rằng người dùng nên mở tài khoản Friend.Tech của họ bằng số điện thoại khác với số điện thoại trên mạng xã hội.

Khóa số

Một người dùng khác cho biết Verizon có tính năng khóa số có thể ngăn chặn việc hoán đổi SIM ở một mức độ hợp lý. Theo người dùng, phần bổ sung mới có thể cung cấp thêm một lớp bảo vệ cho việc chuyển số.

“Trong trường hợp ai đó chưa biết, Verizon đã triển khai một tính năng mới, Num Lock, nhằm chống lại việc hoán đổi SIM. Không phải bằng chứng đầy đủ nhưng có một lớp bảo vệ bổ sung”, người dùng tweet.

Bài đăng Hacker khai thác lỗ hổng 2FA của Friend.Tech, rút ​​cạn tài sản của nhiều người dùng xuất hiện đầu tiên trên Coinfomania.