Безопасность Friend Tech под вопросом из-за взломов SIM-карт пользователей

Анализ безопасности Friend.Tech выявил, что около $20 млн. находятся под угрозой из-за уязвимости, которая позволяет злоумышленникам перехватывать SIM-карты пользователей.

Безопасность средств пользователей Friend.Tech находится под вопросом из-за волны сообщений о взломанных аккаунтах и последующей утраты средств в результате атак и взломов SIM-карт.

Один из пользователей Friend Tech, 3 октября, в своем посте на X (ранее Twitter), сообщил, что стал жертвой взлома когда его атаковали атаковали методом переключения SIM-карты и украли все его ключи и 22 ETH.

Пользователь упомянул, что из-за серии спам звонков он включил бесшумный режим на своем телефоне. Это привело к тому, что он упустил уведомление от Verizon о подозрительной активности на своем аккаунте.

Он добавил: “Если информация о вашей учетной записи Twitter связана с вашим настоящим именем, можно найти ваш номер телефона, и это вас могут взломать”

Еще одна жертва, Диппер, объяснил, что его учетная запись FT была скомпрометирована, несмотря на использование надежного пароля. Однако это не остановило злоумышленника, который перевел все ключи и средства в кошельке на другой счет. Диппер утверждает, что потерял 6.5 ETH из-за этого инцидента.

Основатель SlowMist Кос заявил, что централизация Friend Tech повышает риск утечки информации, так как платформа требует от пользователей регистрации с использованием номера мобильного телефона, электронной почты Gmail или учетной записи Apple.

Криптотейдинговая компания Manifold Trading также считает, что уязвимость FriendTech может привести к потере всех средств пользователей.

Согласно данным Dune Analytics, Friend.Tech испытала вирусный рост, в результате чего общая стоимость активов, заблокированных на платформе, выросла до 30 000 ETH, что приближается к сумме в $50 миллионов.

Вопросы безопасности представляют собой значительную угрозу для средств пользователей Friend.Tech. Оценка Manifold показывает, что как минимум $20 миллионов средств пользователей платформы могут быть уязвимыми для атак с переключением SIM-карты.