Friend.tech 在 SIM 卡劫持攻击中通过 2FA 功能增强安全性

针对其用户遭受的一系列 SIM卡劫持攻击，去中心化社交媒体平台 Friend.tech 的团队实施了一项关键的安全功能。自 10 月 9 日起，用户现在可以在其 Friend.tech 账户中添加双因素认证 (2FA) 密码，如果其手机运营商或电子邮件服务遭到破坏，这将提供额外的保护层。

Friend.tech 2FA 密码以增强安全性

2FA 密码功能提示 Friend.tech 用户在新设备上登录时添加一个 额外的密码，从而显著加强平台的安全措施。重要的是，Friend.tech 和 Privy 团队都没有重置这些密码的能力，责任完全在于用户。这一新的保障措施是在 9 月开始对 Friend.tech 用户进行一系列 SIM 卡劫持攻击之后推出的。

第一个 SIM 卡劫持 攻击受害者，即 froggie.eth，于 9 月 30 日发出警报，敦促其他用户保持警惕。随后，更多 Friend.tech 用户站出来讲述类似的故事，导致在一周内四名用户的账户被盗取估计 109 枚以太币 (ETH)，价值约 17.2 万美元。情况进一步恶化，几天后的 24 小时内又有四名用户遭到攻击，导致另外价值 38.5 万美元的以太币被盗。

为了减轻 SIM 卡劫持漏洞的风险，Friend.tech 已于 10 月 4 日采取了安全措施，允许用户添加或删除各种登录方法。然而，一些用户对未能更早实施这些措施表示失望。

听到 2FA 推出的消息后，一些用户感到松了一口气，而另一些用户则对感知到的延迟表示沮丧。一位用户评论说：“终于来了”，另一位用户评论说：“让你等太久了”。相比之下，著名的 Friend.tech 创作者 0xCaptainLevi 表达了乐观情绪，强调 2FA 的重要性及其将该社交媒体平台提升到新高度的潜力。

揭秘 SIM 卡劫持攻击方法

Blockworks 的创始人 Jason Yanowitz 揭示了 SIM 卡劫持攻击是如何策划的一种方法。这种邪恶的过程通常以一条要求用户更改号码的短信开始。用户可以回复“YES”以批准更改，或回复“NO”以拒绝更改。 

如果用户回复“NO”，他们随后会收到来自 Friend.tech 的合法验证码，并被提示将代码发送给诈骗者的号码。Yanowitz 警告说，如果在两小时内未回复，更改将按请求进行，导致账户被清除。

根据 DefiLlama 的数据，Friend.tech 的锁定总价值目前为 4390 万美元，较 10 月 2 日创下的 5200 万美元的历史高点下降了 15.5%。这种下降可能至少部分归因于最近的 SIM 卡劫持攻击，这些攻击无疑动摇了用户对平台的信心。