Friend.tech、SIMスワップ攻撃中に2FA機能でセキュリティを強化

ユーザーを対象とした一連のSIMスワップ攻撃に対応し、分散型ソーシャルメディアプラットフォームFriend.techのチームは、重要なセキュリティ機能を実装しました。10月9日以降、ユーザーはFriend.techアカウントに二段階認証（2FA）パスワードを追加できるようになり、携帯電話キャリアやメールサービスが侵害された場合に追加の保護層を提供します。

Friend.tech 2FAパスワードでセキュリティを強化

2FAパスワード機能は、Friend.techユーザーに新しいデバイスでのサインイン時に追加パスワードを追加するよう促し、プラットフォームのセキュリティ対策を大幅に強化します。重要なのは、Friend.techチームもPrivyチームもこれらのパスワードをリセットする能力を持っていないため、責任は完全にユーザーにあるということです。この新しい保護策は、9月に始まったFriend.techユーザーに対する一連のSIMスワップ攻撃の後に行われました。

最初のSIMスワップ攻撃の犠牲者であるfroggie.ethは9月30日に警報を発し、他のユーザーに警戒を呼びかけました。その後、より多くのFriend.techユーザーが同様の物語を共有し、わずか1週間で4人のユーザーから推定109 Ether（ETH）、約17万2,000ドル相当が盗まれました。さらに状況を悪化させることに、数日後の24時間以内にさらに4人のユーザーが標的となり、追加で38万5,000ドル相当のEtherが盗まれました。

SIMスワップエクスプロイトのリスクを軽減するため、Friend.techはすでに10月4日にセキュリティ対策を講じ、ユーザーがさまざまなログイン方法を追加または削除できるようにしていました。しかし、一部のユーザーはこれらの対策がもっと早く実施されなかったことに失望を表明しました。

2FAの導入について聞いた一部のユーザーは安堵しましたが、他のユーザーは perceived な遅れに対して不満を表明しました。あるユーザーは「やっとだ」と述べ、別のユーザーは「随分時間がかかったね」とコメントしました。一方、有名なFriend.techクリエイターである0xCaptainLeviは楽観的な姿勢を示し、2FAの重要性とそのソーシャルメディアプラットフォームを新たな高みへと引き上げる可能性を強調しました。

SIMスワップ攻撃手法の解明

Blockworksの創設者であるJason Yanowitzは、SIMスワップ攻撃がどのように仕組まれるかの一手法について明らかにしました。この悪意のあるプロセスは通常、ユーザーに番号変更リクエストを求めるテキストメッセージから始まります。ユーザーは変更を承認するために「YES」と返信するか、拒否するために「NO」と返信することができます。 

ユーザーが「NO」と返信すると、Friend.techからの正当な認証コードが送信され、そのコードを詐欺師の番号に送信するよう促されます。Yanowitzは、2時間以内に返信しない場合、変更が要求どおり進行し、アカウントが消去されると警告しました。

Friend.techの総ロック価値（TVL）は現在4,390万ドルで、10月2日の過去最高値5,200万ドルから15.5%減少しています（DefiLlamaによる）。この減少は、少なくとも部分的には、最近のSIMスワップ攻撃に起因しており、これらの攻撃はプラットフォームに対するユーザーの信頼を揺るがすものでした。