快速瞭解：

• FriendTech用戶在SIM交換和電子郵件攻擊中損失了109個ETH。

• X用戶“froggie.eth”是第一個警告FriendTech用戶他的電話號碼被SIM交換並損失20個ETH的人。

• 週二，更多報告出現，音樂家Daren Broxmeyer稱他在被SIM交換後損失了22個ETH。

Friend.Tech是一個去中心化的社交網絡，最近在加密社區中越來越受歡迎，自2023年8月推出以來可能遭遇了重大挫折。據一些用戶稱，攻擊者正在針對那些通過SIM交換使用手機進行雙重身份驗證的人。

第一個注意到此漏洞的人是X用戶“froggie.eth”，他在手機被SIM交換，損失20個ETH後警告FriendTech用戶。

“因爲20多個ETH被SIM交換了（他們把我的http://friend.tech轉走了）……夥計們要保持警惕，”他寫道，敦促用戶即使不需要也要在他們的SIM上設置一個PIN。但SIM PIN真的能保證安全嗎？事實證明，黑客發現了一種更簡單的方法來覆蓋SIM上的PIN。

在2019年，一名Verizon員工被指控接受數千美元的賄賂，以協助SIM交換犯罪分子。

自“froggie.eth”在9月30日發出警告以來，更多投訴出現，FriendTech用戶@digging4doge聲稱損失了近60個ETH的鑰匙。音樂家Daren Broxmeyer也根據X上的一則帖子損失了22個ETH。

我剛剛被SIM交換，通過@friendtech被搶走了22個ETH。我擁有的34把鑰匙被出售，導致任何持有我密鑰的人被洗劫，其他我擁有的鑰匙也被出售，我錢包裏的其餘ETH被轉走。如果你的Twitter賬戶被曝光了你的真實身份…… pic.twitter.com/5wA86mjYEG

— daren (friend, friend) (@darengb) 2023年10月3日

他聲稱自己收到大量電話騷擾，這使他無法看到Verizon發來的警告信息，警告他有人試圖訪問他的賬戶。

另一位FriendTech用戶，在X上使用化名“dipper”，聲稱在他的錢包被黑客入侵後損失了6.5個ETH。

“我的FT賬戶剛被入侵，[黑客]拋棄了所有鑰匙並將所有東西轉移到另一個地址，”他寫道，並附上了受影響地址。

根據加密投資公司Manifold Trading的說法，如果Friend.Tech賬戶通過SIM交換或電子郵件黑客被入侵，黑客可以耗盡整個賬戶，導致賬戶持有人一無所有。

Manifold表示，所有與電話號碼連接的賬戶都面臨SIM交換的風險，部分原因歸咎於FriendTech的技術設置。

“FriendTech當前的設置在技術上也允許惡意開發者通過Shamir祕密共享的份額重建私鑰，他們可以從數據庫中的用戶數據中恢復這些份額——因此實際上，整個TVL都面臨風險，”Manifold在X上寫道。

該投資公司隨後補充瞭如何保護賬戶免受此類漏洞的詳細信息。

如果任何黑客通過SIM交換/電子郵件黑客獲得FriendTech賬戶的訪問權限，他們可以洗劫整個賬戶。如果假設1/3的FriendTech賬戶與電話號碼連接，那就有2000萬美元的風險來自SIM交換。FriendTech目前的設置也在技術上允許惡意開發者…… https://t.co/XgodMNSh2l

— Manifold (@ManifoldTrading) 2023年10月2日

****

保持更新：

通過此鏈接訂閱我們的新聞通訊——我們不會發送垃圾郵件！

• Google新聞

• Twitter

• Telegram

• LinkedIn

• Facebook

• TikTok

《黑客針對FriendTech用戶，超過100個ETH在SIM交換攻擊中被耗盡》一文首次出現在NFTgators上。