Friend.tech potenzia la sicurezza con la funzione 2FA in mezzo agli attacchi SIM-Swap

In risposta a una serie di attacchi SIM-swap rivolti ai suoi utenti, il team della piattaforma social decentralizzata Friend.tech ha implementato una funzionalità di sicurezza cruciale. Dall'9 ottobre, gli utenti possono ora aggiungere una password di Autenticazione a Due Fattori (2FA) ai propri account Friend.tech, offrendo un ulteriore livello di protezione in caso di compromissione del gestore di telefonia cellulare o del servizio email.

Friend.tech 2FA password per una sicurezza potenziata

La funzione della password 2FA invita gli utenti di Friend.tech ad aggiungere una password aggiuntiva quando accedono da nuovi dispositivi, rafforzando significativamente le misure di sicurezza della piattaforma. È importante notare che né il team di Friend.tech né quello di Privy hanno la capacità di resettare queste password, spostando la responsabilità interamente sugli utenti. Questa nuova salvaguardia arriva dopo una serie di attacchi SIM-swap agli utenti di Friend.tech iniziati a settembre.

La prima vittima dell'attacco SIM-swap , identificata come froggie.eth, ha lanciato l'allarme il 30 settembre, esortando gli altri utenti a mantenere la massima vigilanza. Successivamente, altri utenti di Friend.tech hanno raccontato storie simili, portando al furto di circa 109 Ether (ETH), equivalenti a circa 172.000 dollari, da quattro utenti in appena una settimana. La situazione si è ulteriormente aggravata quando altri quattro utenti sono stati presi di mira in un periodo di 24 ore qualche giorno dopo, risultando nel furto di un ulteriore valore di 385.000 dollari in Ether.

Per mitigare il rischio di exploit SIM-swap, Friend.tech aveva già adottato misure di sicurezza il 4 ottobre, consentendo agli utenti di aggiungere o rimuovere vari metodi di accesso. Tuttavia, alcuni utenti hanno espresso delusione per il fatto che queste misure non fossero state implementate prima.

All'annuncio dell'introduzione dell'2FA, alcuni utenti erano sollevati, mentre altri hanno espresso frustrazione per il ritardo percepito. Un utente ha commentato: «Finalmente», mentre un altro ha aggiunto: «Ci avete messo troppo tempo». Al contrario, il prominente creatore di Friend.tech 0xCaptainLevi ha espresso ottimismo, sottolineando l'importanza dell'2FA e il suo potenziale per elevare la piattaforma di social media a nuovi livelli.

Svelare il metodo di attacco SIM-swap

Jason Yanowitz, fondatore di Blockworks, ha illustrato un metodo attraverso il quale gli attacchi SIM-swap vengono orchestrati. Questo processo nefasto inizia tipicamente con un messaggio di testo che chiede all'utente una richiesta di cambio numero. Gli utenti possono rispondere con «SÌ» per approvare il cambio o «NO» per rifiutarlo. 

Se l'utente risponde con “NO”, gli viene inviato un codice di verifica legittimo da Friend.tech e viene invitato a inviare il codice al numero dello scammer. Yanowitz ha avvertito che il mancato risposta entro due ore comporta l'esecuzione della modifica come richiesto, portando alla cancellazione dell'account.

Il valore totale bloccato (TVL) su Friend.tech è attualmente di 43,9 milioni di dollari, in calo del 15,5% rispetto al suo massimo storico di 52 milioni di dollari del 2 ottobre, secondo DefiLlama. Questo declino potrebbe essere attribuito, almeno in parte, ai recenti attacchi SIM-swap, che hanno comprensibilmente scosso la fiducia degli utenti nella piattaforma.