Friend.tech усиливает безопасность с помощью функции 2FA на фоне атак SIM-swap

В ответ на серию атак SIM-swap, направленных против его пользователей, команда децентрализованной социальной платформы Friend.tech внедрила важную функцию безопасности. С 9 октября пользователи теперь могут добавить пароль для двухфакторной аутентификации (2FA) в свои аккаунты Friend.tech, что обеспечивает дополнительный уровень защиты в случае компрометации услуг сотового оператора или электронной почты.

Friend.tech 2Пароль FA для усиления безопасности

Функция пароля 2FA побуждает пользователей Friend.tech добавлять дополнительный пароль при входе с новых устройств, что значительно усиливает меры безопасности платформы. Важно отметить, что ни команда Friend.tech, ни команда Privy не имеют возможности сбросить эти пароли, поэтому ответственность полностью лежит на пользователях. Эта новая мера защиты была введена после серии атак SIM-swap на пользователей Friend.tech, начавшихся в сентябре.

Первая жертва атаки SIM-swap , идентифицированная как froggie.eth, забила тревогу 30 сентября, призывая остальных пользователей быть начеку. Впоследствии другие пользователи Friend.tech поделились похожими историями, что привело к краже примерно 109 эфира (ETH), эквивалентного около 172 000 долларов, у четырех пользователей всего за одну неделю. Ситуация усугубилась, когда через несколько дней еще четыре пользователя стали мишенями в течение 24 часов, в результате чего было украдено еще на 385 000 долларов эфира.

Чтобы снизить риск эксплуатации уязвимостей SIM-swap, Friend.tech уже предпринял меры безопасности 4 октября, позволив пользователям добавлять или удалять различные методы входа. Однако некоторые пользователи выразили разочарование тем, что эти меры не были внедрены раньше.

Узнав о внедрении 2FA, одни пользователи испытали облегчение, тогда как другие выразили разочарование из-за, по их мнению, задержки. Один из пользователей отметил: «Наконец-то», а другой прокомментировал: «Вы слишком долго тянули». В то же время известный создатель Friend.tech 0xCaptainLevi выразил оптимизм, подчеркнув значимость 2FA и ее потенциал для вывода социальной платформы на новый уровень.

Раскрытие метода атаки SIM-swap

Джейсон Яновитц, основатель Blockworks, осветил один из методов, с помощью которых организуются атаки SIM-swap. Этот злонамеренный процесс обычно начинается с текстового сообщения, запрашивающего у пользователя запрос на смену номера. Пользователи могут ответить «YES» (ДА), чтобы одобрить изменение, или «NO» (НЕТ), чтобы отклонить его. 

Если пользователь отвечает «NO», ему затем отправляется легитимный код подтверждения от Friend.tech с просьбой отправить этот код на номер мошенника. Яновитц предупредил, что отсутствие ответа в течение двух часов приведет к выполнению запроса на смену номера, что приведет к потере аккаунта.

Общая заблокированная стоимость (TVL) на Friend.tech в настоящее время составляет 43,9 миллиона долларов, что отражает снижение на 15,5% по сравнению с историческим максимумом в 52 миллиона долларов, зафиксированным 2 октября, согласно данным DefiLlama. Это снижение может быть частично связано с недавними атаками SIM-swap, которые, understandably, подорвали доверие пользователей к платформе.