Friend.tech mejora la seguridad con la función 2FA en medio de ataques de suplantación de SIM

En respuesta a una serie de ataques de suplantación de SIM dirigidos a sus usuarios, el equipo detrás de la plataforma de redes sociales descentralizada Friend.tech ha implementado una función de seguridad crucial. A partir del 9 de octubre, los usuarios ahora pueden agregar una contraseña de autenticación de dos factores (2FA) a sus cuentas de Friend.tech, ofreciendo una capa adicional de protección en caso de que su operador de telefonía celular o servicio de correo electrónico se vea comprometido.

Friend.tech 2FA contraseña para una seguridad mejorada

La función de contraseña 2FA solicita a los usuarios de Friend.tech que agreguen un contraseña adicional al iniciar sesión en nuevos dispositivos, reforzando significativamente las medidas de seguridad de la plataforma. Es importante destacar que ni los equipos de Friend.tech ni Privy tienen la capacidad de restablecer estas contraseñas, por lo que la responsabilidad recae completamente en los usuarios. Esta nueva salvaguarda llega después de una serie de ataques de suplantación de SIM a usuarios de Friend.tech que comenzaron en septiembre.

La primera víctima del ataque de suplantación de SIM, identificada como froggie.eth, dio la alarma el 30 de septiembre, instando a los usuarios a mantenerse vigilantes. Posteriormente, más usuarios de Friend.tech se presentaron con historias similares, lo que llevó al robo de un estimado de 109 Ether (ETH), equivalente a aproximadamente $172,000, de cuatro usuarios en solo una semana. Para agravar aún más la situación, otros cuatro usuarios fueron objetivo en un período de 24 horas unos días después, lo que resultó en el robo de otros $385,000 en Ether.

Para mitigar el riesgo de exploits de suplantación de SIM, Friend.tech ya había tomado medidas de seguridad el 4 de octubre, permitiendo a los usuarios agregar o eliminar varios métodos de inicio de sesión. Sin embargo, algunos usuarios expresaron decepción porque estas medidas no se implementaron antes.

Al enterarse de la introducción de 2FA, algunos usuarios se sintieron aliviados, mientras que otros expresaron frustración por el retraso percibido. Un usuario comentó: “Finalmente”, mientras que otro comentó: “tardaste mucho”. En contraste, el destacado creador de Friend.tech 0xCaptainLevi expresó optimismo, enfatizando la importancia de 2FA y su potencial para elevar la plataforma de redes sociales a nuevas alturas.

Desvelando el método de ataque de suplantación de SIM

Jason Yanowitz, fundador de Blockworks, arrojó luz sobre un método a través del cual se orquestan los ataques de suplantación de SIM. Este proceso nefasto generalmente comienza con un mensaje de texto que le pide al usuario una solicitud de cambio de número. Los usuarios pueden responder con “SÍ” para aprobar el cambio o “NO” para rechazarlo. 

Si el usuario responde con “NO”, se le envía un código de verificación legítimo de Friend.tech y se le solicita que envíe el código al número del estafador. Yanowitz advirtió que no responder dentro de las dos horas resulta en que el cambio proceda según lo solicitado, lo que lleva a una cuenta borrada.

El valor total bloqueado en Friend.tech actualmente se sitúa en $43.9 millones, lo que refleja una disminución del 15.5 % desde su máximo histórico de $52 millones el 2 de octubre, según DefiLlama. Esta disminución puede atribuirse, al menos en parte, a los recientes ataques de suplantación de SIM, que han sacudido, comprensiblemente, la confianza de los usuarios en la plataforma.