Новости

Криптовалютный пользователь взломан, средства истощены, а инвесторы в опасности, учетная запись по-прежнему недоступна

Антон Помплиано

Популярная социальная криптоплатформа Friend.tech на выходных подверглась серии атак по замене SIM-карт, что позволило хакерам вывести токены на тысячи долларов из учетных записей пользователей.

В Твиттере от 3 октября Дарен (твиттер @darengb), пользователь Friend.tech с общеизвестным настоящим именем — «doxxed» на крипто языке — написал, что он стал жертвой атаки по замене SIM-карты, которая позволила хакеру продать 34 ключа, которыми он владел, на платформе и прекратить мошенничество с держателями ключей. Злоумышленник также продал все остальные ключи, которые держал Дарен, и истощил 22 Ethereum (ETH), которые он имел, стоимостью около 36 250 долларов на момент публикации.

В сообщении от 4 октября Дарен далее подчеркнул, что «хакер все еще имеет доступ» к его учетной записи Friend.Tech, несмотря на то, что он восстановил контроль над номером своего мобильного телефона. Он объяснил, что хакер «экспортировал [свой] закрытый ключ и/или все еще вошел в систему на своем телефоне».

Дарен объяснил, что ему стали часто поступать спам-звонки, из-за чего он отключил звук на своем телефоне. Из-за этого он не смог увидеть сообщение от своего оператора связи Verizon, уведомляющее его о том, что кто-то пытается получить доступ к его учетной записи. В течение часа хакер успешно заменил свою SIM-карту и получил контроль над своей учетной записью Friend.Tech и криптокошельком.

Froggie.eth также стал жертвой подмены SIM-карт, потеряв более 20 ETH на сумму 33 000 долларов США на момент публикации, согласно сообщению от 30 сентября. То же самое произошло и с пользователем Твиттера Диппером: его аккаунт был скомпрометирован, после чего хакер продал все ключи и перенес активы на другой адрес. Неясно, была ли задействована замена SIM-карты.

Понятия не имею, как они могли взломать кошелек. Приносим извинения владельцам ключей, если для вас это была большая потеря, свяжитесь со мной, и я верну деньги.

Диппер

Атаки с заменой SIM-карты позволяют хакерам завладеть номером телефона жертвы, обманом заставляя операторов мобильной связи перенести номер на SIM-карту, контролируемую злоумышленником. Получив доступ к номеру телефона, хакеры могут получить одноразовые пароли (OPT) двухфакторной аутентификации (2FA) и использовать их для сброса паролей учетных записей и мошеннического доступа к учетным записям.

Однако сама Friend.tech в этом инциденте не пострадала. Платформа использует технологию блокчейна, позволяющую пользователям приобретать «ключи» к частным чат-группам влиятельных лиц и создателей контента. Цены на ключи растут по мере того, как все больше пользователей покупают чат, что стимулирует авторов и обеспечивает потенциальную прибыль владельцам ключей.

Будучи новаторским, Friend.tech связывает реальные личности пользователей с их криптокошельками, что делает их уязвимыми для методов взлома, таких как замена SIM-карты. Пользователи призвали к усилению мер безопасности, таких как 2FA, чтобы предотвратить подобные атаки в будущем.

Быстрый рост Friend.tech превзошел даже ожидания ее основателей. Платформа привлекла более 100 000 пользователей за две недели с момента запуска в августе 2023 года и, как сообщается, за первый месяц заработала 25 миллионов долларов. Однако устойчивость ее модели была поставлена ​​под сомнение: некоторые критики сравнивают ее со схемой Понци.

Friend.tech позволяет влиятельным лицам и авторам монетизировать свою фан-базу, продавая доступ к частным чат-группам и эксклюзивному контенту в обмен на криптовалютные платежи. В то время как сторонники видят огромный потенциал для массового внедрения социальных токенов и Web3, другие указывают на сходство с платформами патронажа, такими как Patreon, и опасаются, что спекулятивный рост приложения может привести к поспешной продаже ключей, а затем к краху платформы.

Смотрите также

2023-10-04 18:39