Slowmist revela hackeo de cuentas en friend.tech

¡El fundador de Slowmist revela el robo de fondos de la cuenta de friend.tech!
Un usuario perdió 22 ETH.

El fundador de la empresa de ciberseguridad Slowmist, Sian Yu, informó sobre el hackeo de cuentas en el proyecto SocialFi friend.tech.

Estos días, varios usuarios han experimentado que sus cuentas de ft (https://t.co/xvDZPEKscJ) han sido hackeadas y sus activos robados. Como mencioné antes, ft es centralizado y tiene riesgo de filtración de información (este riesgo siempre ha existido). Tu cuenta ft está vinculada a tu número de teléfono, correo electrónico de Gmail o cuenta de Apple, sin autenticación de dos factores. Los atacantes están aprovechando estas vulnerabilidades.
— Cos(余弦)😶‍🌫️ (@evilcos) 3 de octubre de 2023

“En los últimos días, las cuentas de algunos usuarios de friend.tech (FT) han sido hackeadas y sus activos robados. Como mencioné antes, FT es un sistema centralizado y siempre ha existido el riesgo de filtración de información”, afirmó el fundador de Slowmist.

Agregó que la cuenta en friend.tech se registra mediante número de teléfono móvil, dirección de correo electrónico de Gmail o cuenta de Apple. La aplicación no cuenta con autenticación de dos factores.

Un usuario fue víctima de un robo de 22 ETH mediante el método de cambio de tarjeta SIM.

Acabo de ser víctima de un cambio de tarjeta SIM y me robaron 22 ETH a través de @friendtech
Se vendieron las 34 claves que poseía, perjudicando a cualquiera que tuviera mi clave, se vendieron todas las demás claves que poseía y el resto de los ETH en mi billetera fue vaciado.
Si tu cuenta de Twitter está vinculada a tu información personal… pic.twitter.com/5wA86mjYEG
— daren (friend, friend) (@darengb) 3 de octubre de 2023

La víctima advirtió que si una cuenta X está vinculada a su nombre real, esto puede sucederle a cualquiera.

Recordemos que anteriormente informamos que el valor total bloqueado (TVL) del proyecto SocialFi friend.tech alcanzó un máximo histórico de $52.4 millones.