Friend.tech améliore la sécurité avec la fonctionnalité 2FA au milieu des attaques par échange de SIM

En réponse à une série d'attaques par échange de SIM ciblant ses utilisateurs, l'équipe derrière la plateforme de médias sociaux décentralisée Friend.tech a mis en œuvre une fonctionnalité de sécurité cruciale. À partir du 9 octobre, les utilisateurs peuvent désormais ajouter un mot de passe d'authentification à deux facteurs (2FA) à leurs comptes Friend.tech, offrant une couche de protection supplémentaire au cas où leur opérateur cellulaire ou leur service de messagerie électronique serait compromis.

Friend.tech 2FA mot de passe pour une sécurité renforcée

La fonctionnalité de mot de passe 2FA invite les utilisateurs de Friend.tech à ajouter un mot de passe supplémentaire lors de la connexion sur de nouveaux appareils, renforçant considérablement les mesures de sécurité de la plateforme. Il est important de noter que ni les équipes Friend.tech ni Privy ne peuvent réinitialiser ces mots de passe, plaçant la responsabilité squarely sur les utilisateurs. Cette nouvelle sauvegarde fait suite à une série d'attaques par échange de SIM sur les utilisateurs de Friend.tech qui ont commencé en septembre.

La première victime de l'attaque par échange de SIM, identifiée comme froggie.eth, a donné l'alarme le 30 septembre, exhortant les autres utilisateurs à rester vigilants. Par la suite, d'autres utilisateurs de Friend.tech ont fait part de récits similaires, conduisant au vol d'une estimation de 109 Ether (ETH), équivalant à environ 172 000 $, de quatre utilisateurs en seulement une semaine. Exacerbant davantage la situation, quatre autres utilisateurs ont été ciblés sur une période de 24 heures quelques jours plus tard, entraînant le vol d'un supplément de 385 000 $ en Ether.

Pour atténuer le risque d'exploits par échange de SIM, Friend.tech avait déjà pris des mesures de sécurité le 4 octobre, permettant aux utilisateurs d'ajouter ou de supprimer diverses méthodes de connexion. Cependant, certains utilisateurs ont exprimé leur déception que ces mesures n'aient pas été mises en œuvre plus tôt.

À l'annonce de l'introduction de la 2FA, certains utilisateurs ont été soulagés, tandis que d'autres ont exprimé leur frustration face au délai perçu. Un utilisateur a remarqué : « Enfin », tandis qu'un autre a commenté : « ça vous a pris longtemps. » En revanche, le créateur prominent de Friend.tech 0xCaptainLevi a exprimé son optimisme, soulignant l'importance de la 2FA et son potentiel pour élever la plateforme de médias sociaux à de nouveaux sommets.

Révéler la méthode d'attaque par échange de SIM

Jason Yanowitz, fondateur de Blockworks, a mis en lumière une méthode par laquelle les attaques par échange de SIM sont orchestrées. Ce processus néfaste commence généralement par un message texte demandant à l'utilisateur une demande de changement de numéro. Les utilisateurs peuvent répondre par « OUI » pour approuver le changement ou « NON » pour le refuser. 

Si l'utilisateur répond par « NON », il reçoit ensuite un code de vérification légitime de Friend.tech et est invité à envoyer le code au numéro de l'escroc. Yanowitz a averti que le non-réponse dans les deux heures entraîne la poursuite du changement tel que demandé, conduisant à un compte effacé.

La valeur totale verrouillée sur Friend.tech s'élève actuellement à 43,9 millions de dollars, reflétant une diminution de 15,5 % par rapport à son plus haut historique de 52 millions de dollars le 2 octobre, selon DefiLlama. Ce déclin peut être attribué, du moins en partie, aux récentes attaques par échange de SIM, qui ont naturellement ébranlé la confiance des utilisateurs dans la plateforme.