Friend.tech Aprimora Segurança com Recurso 2FA em Meio a Ataques de SIM-Swap

Em resposta a uma série de ataques de SIM-swap direcionados aos seus usuários, a equipe por trás da plataforma de mídia social descentralizada Friend.tech implementou um recurso de segurança crucial. A partir de 9 de outubro, os usuários agora podem adicionar uma senha de Autenticação de Dois Fatores (2FA) às suas contas do Friend.tech, oferecendo uma camada adicional de proteção caso sua operadora de celular ou serviço de e-mail seja comprometido.

Senha 2FA do Friend.tech para segurança aprimorada

O recurso de senha 2FA solicita que os usuários do Friend.tech adicionem uma senha extra ao fazer login em novos dispositivos, fortalecendo significativamente as medidas de segurança da plataforma. Importantes, nem as equipes Friend.tech nem Privy possuem a capacidade de redefinir essas senhas, colocando a responsabilidade squarely nos usuários. Esta nova salvaguarda vem após uma série de ataques de SIM-swap em usuários do Friend.tech que começaram em setembro.

A primeira vítima do ataque de SIM-swap, identificada como froggie.eth, deu o alarme em 30 de setembro, instando os demais usuários a permanecerem vigilantes. Posteriormente, mais usuários do Friend.tech relataram histórias semelhantes, levando ao roubo de aproximadamente 109 Ether (ETH), equivalente a cerca de US$ 172.000, de quatro usuários em apenas uma semana. Para agravar ainda mais a situação, outros quatro usuários foram alvo em um período de 24 horas alguns dias depois, resultando no roubo de mais US$ 385.000 em Ether.

Para mitigar o risco de explorações de SIM-swap, o Friend.tech já havia tomado medidas de segurança em 4 de outubro, permitindo que os usuários adicionassem ou removessem vários métodos de login. No entanto, alguns usuários expressaram decepção de que essas medidas não foram implementadas antes.

Ao ouvir sobre a introdução do 2FA, alguns usuários ficaram aliviados, enquanto outros expressaram frustração com o atraso percebido. Um usuário comentou: “Finalmente,” enquanto outro comentou: “demorou tanto tempo.” Em contraste, o criador proeminente do Friend.tech 0xCaptainLevi expressou otimismo, enfatizando a importância do 2FA e seu potencial para elevar a plataforma de mídia social a novos patamares.

Desvendando o método de ataque de SIM-swap

Jason Yanowitz, fundador da Blockworks, esclareceu um dos métodos pelos quais os ataques de SIM-swap são orquestrados. Este processo nefasto geralmente começa com uma mensagem de texto pedindo ao usuário uma solicitação de alteração de número. Os usuários podem responder com “YES” para aprovar a mudança ou “NO” para recusá-la. 

Se o usuário responder com “NO”, ele então recebe um código de verificação legítimo do Friend.tech e é solicitado a enviar o código para o número do golpista. Yanowitz alertou que a falta de resposta dentro de duas horas resulta na mudança sendo processada conforme solicitado, levando a uma conta apagada.

O valor total bloqueado no Friend.tech atualmente está em US$ 43,9 milhões, refletindo uma diminuição de 15,5% em relação ao seu pico histórico de US$ 52 milhões em 2 de outubro, de acordo com a DefiLlama. Esta queda pode ser atribuída, pelo menos em parte, aos recentes ataques de SIM-swap, que naturalmente abalaram a confiança dos usuários na plataforma.