Friend.tech erhöht die Sicherheit mit 2FA-Funktion angesichts von SIM-Swap-Angriffen

Als Reaktion auf eine Reihe von SIM-Swap-Angriffen, die sich gegen seine Nutzer richteten, hat das Team hinter der dezentralen Social-Media-Plattform Friend.tech eine entscheidende Sicherheitsfunktion implementiert. Seit dem 9. Oktober können Nutzer ihrem Friend.tech-Konto ein Zwei-Faktor-Authentifizierungs-Passwort (2FA) hinzufügen, was im Falle einer Kompromittierung des Mobilfunkanbieters oder E-Mail-Dienstes eine zusätzliche Schutzschicht bietet.

Friend.tech 2FA-Passwort für erhöhte Sicherheit

Die 2FA-Passwort-Funktion fordert Friend.tech-Nutzer auf, ein zusätzliches Passwort hinzuzufügen, wenn sie sich auf neuen Geräten anmelden, was die Sicherheitsmaßnahmen der Plattform erheblich stärkt. Wichtig ist, dass weder die Friend.tech- noch die Privy-Teams die Fähigkeit besitzen, diese Passwörter zurückzusetzen, was die Verantwortung eindeutig bei den Nutzern liegt. Diese neue Schutzmaßnahme kommt nach einer Reihe von SIM-Swap-Angriffen auf Friend.tech-Nutzer, die im September begannen.

Das erste Opfer eines SIM-Swap-Angriffs, identifiziert als froggie.eth, gab am 30. September den Alarm aus und forderte andere Nutzer auf, wachsam zu bleiben. Anschließend traten weitere Friend.tech-Nutzer mit ähnlichen Geschichten hervor, was zum Diebstahl von geschätzt 109 Ether (ETH), was etwa 172.000 US-Dollar entspricht, von vier Nutzern innerhalb von nur einer Woche führte. Die Situation verschärfte sich weiter, als einige Tage später weitere vier Nutzer in einem 24-Stunden-Zeitraum angegriffen wurden, was zum Diebstahl von zusätzlichem Ether im Wert von 385.000 US-Dollar führte.

Um das Risiko von SIM-Swap-Exploits zu mindern, hatte Friend.tech bereits am 4. Oktober Sicherheitsmaßnahmen ergriffen, die es Nutzern ermöglichten, verschiedene Anmeldemethoden hinzuzufügen oder zu entfernen. Einige Nutzer äußerten jedoch Enttäuschung darüber, dass diese Maßnahmen nicht früher implementiert wurden.

Nachdem einige Nutzer von der Einführung von 2FA erfahren hatten, waren einige erleichtert, während andere Frustration über die wahrgenommene Verzögerung äußerten. Ein Nutzer bemerkte: „Endlich“, während ein anderer kommentierte: „hatte es lange genug gedauert“. Im Gegensatz dazu drückte der prominente Friend.tech-Ersteller 0xCaptainLevi Optimismus aus und betonte die Bedeutung von 2FA und sein Potenzial, die Social-Media-Plattform auf ein neues Niveau zu heben.

Entlarvung der SIM-Swap-Angriffsmethode

Jason Yanowitz, der Gründer von Blockworks, beleuchtete eine Methode, durch die SIM-Swap-Angriffe orchestriert werden. Dieser üble Prozess beginnt typischerweise mit einer Textnachricht, die den Nutzer um eine Nummeränderungsanfrage bittet. Nutzer können mit „YES“ antworten, um die Änderung zu genehmigen, oder mit „NO“, um sie abzulehnen. 

Wenn der Nutzer mit „NO“ antwortet, erhält er anschließend einen legitimen Bestätigungscode von Friend.tech und wird aufgefordert, den Code an die Nummer des Betrügers zu senden. Yanowitz warnte, dass ein Ausbleiben der Antwort innerhalb von zwei Stunden dazu führt, dass die Änderung wie angefordert durchgeführt wird, was zu einem gelöschten Konto führt.

Der insgesamt gebundene Wert auf Friend.tech liegt derzeit bei 43,9 Millionen US-Dollar, was einem Rückgang von 15,5 % gegenüber dem Allzeithoch von 52 Millionen US-Dollar am 2. Oktober entspricht, laut DefiLlama. Dieser Rückgang kann zumindest teilweise auf die jüngsten SIM-Swap-Angriffe zurückzuführen sein, die das Vertrauen der Nutzer in die Plattform verständlicherweise erschüttert hat.