- Friend.tech는 중요한 보안 기능을 구현했습니다.
- 2FA 비밀번호 기능은 새 기기에서 로그인할 때 Friend.tech 사용자에게 추가 비밀번호를 입력하도록 요청합니다.
- 이 새로운 보호 장치는 9 월부터 시작된 Friend.tech 사용자를 대상으로 한 일련의 SIM 스왑 공격 이후 도입되었습니다.
사용자를 대상으로 한 SIM 스왑 공격 연쇄 사건에 대응하여, 탈중앙화 소셜 미디어 플랫폼 Friend.tech 팀은 중요한 보안 기능을 구현했습니다. 10월 9일 기준, 사용자는 이제 Friend.tech 계정에 2단계 인증(2FA) 비밀번호를 추가할 수 있게 되었으며, 이는 휴대전화 통신사나 이메일 서비스가 침해될 경우 추가적인 보호 계층을 제공합니다.
Friend.tech 2FA 비밀번호로 보안 강화
2FA 비밀번호 기능은 Friend.tech 사용자가 새 기기로 로그인할 때 추가 비밀번호를 입력하도록 요청하여 플랫폼의 보안 조치를 크게 강화합니다. 중요하게도, Friend.tech 또는 Privy 팀은 이러한 비밀번호를 재설정할 수 있는 능력이 없으며, 책임은 전적으로 사용자에게 있습니다. 이 새로운 보호 장치는 9월부터 시작된 Friend.tech 사용자를 대상으로 한 일련의 SIM 스왑 공격 이후 도입되었습니다.
첫 번째 SIM 스왑 공격 피해자로 식별된 froggie.eth는 9월 30일 경보를 울리며 다른 사용자들이 경계를 늦추지 않도록 촉구했습니다. 이후 더 많은 Friend.tech 사용자가 유사한 사례를 공개했으며, 이로 인해 단 일주일 만에 4명의 사용자로부터 약 172,000달러 상당의 이더리움(ETH) 109개가 도난당하는 등 약 109개의 이더리움이 유출되었습니다. 상황을 더욱 악화시킨 것은 며칠 후 24시간 동안 또 다른 4명의 사용자가 표적이 되어 추가로 385,000달러 상당의 이더리움이 도난당했다는 점입니다.
SIM 스왑 익스플로잇의 위험을 완화하기 위해 Friend.tech는 이미 10월 4일 다양한 로그인 방법을 추가하거나 제거할 수 있는 보안 조치를 취했습니다. 그러나 일부 사용자는 이러한 조치가 더 빨리 시행되지 않은 것에 대해 실망을 표했습니다.
2FA 도입 소식을 듣고 일부 사용자는 안도감을 표현한 반면, 다른 사용자는 perceived 지연에 대해 불만을 표시했습니다. 한 사용자는 “드디어”라고 말했고, 다른 사용자는 “제대로 했네”라고 댓글을 남겼습니다. 반면, 저명한 Friend.tech 크리에이터인 0xCaptainLevi는 2FA의 중요성과 소셜 미디어 플랫폼을 새로운 차원으로 끌어올릴 잠재력을 강조하며 낙관적인 입장을 보였습니다.
SIM 스왑 공격 방식 공개
Blockworks의 창립자 제이슨 야노비츠는 SIM 스왑 공격이 어떻게 이루어지는지 그 방법 중 하나를 밝혔습니다. 이 사악한 과정은 일반적으로 사용자에게 번호 변경 요청을 묻는 문자 메시지로 시작됩니다. 사용자는 변경을 승인하려면 “YES”를, 거부하려면 “NO”를 응답할 수 있습니다.
사용자가 “NO”로 응답하면, Friend.tech에서 legitimate한 인증 코드가 전송되고 이를 사기꾼의 번호로 보내도록 요청받습니다. 야노비츠는 2시간 이내에 응답하지 않으면 요청대로 변경이 진행되어 계정이 초기화될 수 있다고 경고했습니다.
DefiLlama에 따르면 Friend.tech의 총 잠금 가치(TVL)는 현재 4,390만 달러로, 10월 2일 기록된 최고치인 5,200만 달러 대비 15.5% 감소했습니다. 이 감소는 적어도 부분적으로 최근의 SIM 스왑 공격으로 인해 플랫폼에 대한 사용자 신뢰가 흔들렸기 때문일 수 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
