SlowMist-Gründer weist auf Sicherheitsrisiken bei FriendTech inmitten von Hacking-Vorfällen hin

In einer aktuellen Reihe von Vorfällen haben Benutzer von FriendTech (FT) Fälle von unbefugtem Zugriff auf ihre Konten gemeldet, was zum Diebstahl ihrer wertvollen digitalen Vermögenswerte führte.

Diese Sicherheitsverletzungen haben erhebliche Bedenken hinsichtlich der Schwachstellen des zentralisierten Dienstes hervorgerufen und den Gründer von SlowMist dazu veranlasst, vor den mit der Nutzung der Plattform verbundenen Risiken zu warnen.

Twitter-Nutzer verliert 22 ETH bei FriendTech-Hack

Der erste Vorfall wurde der Öffentlichkeit durch einen Benutzer bekannt gemacht, der das Handle @darengb auf der X-Plattform verwendete. Sie enthüllten, dass ihr FT-Konto gehackt wurde, was zum Verlust von 22 ETH führte. Der Angreifer hat nicht nur ihr Portemonnaie geleert, sondern auch 34 ihrer Schlüssel verkauft, was denjenigen, die sie besaßen, erhebliche Verluste verursachte.

In ihrem Tweet erklärte @darengb: „Mir wurde gerade die SIM-Karte getauscht und ich wurde über @friendtech um 22 ETH gebracht. Wenn Ihr Twitter-Konto mit Ihrem echten Namen verknüpft ist, kann Ihre Telefonnummer gefunden werden, und das könnte Ihnen passieren.“

Mir wurde gerade die SIM-Karte getauscht und ich wurde über @friendtech um 22 ETH gebracht

Die 34 meiner eigenen Schlüssel, die ich besaß, wurden verkauft, was jeden, der meinen Schlüssel besaß, stark belastete, alle anderen Schlüssel, die ich besaß, wurden verkauft und der Rest der ETH in meiner Brieftasche wurde aufgebraucht.

Wenn Ihr Twitter-Konto mit Ihrem echten gedoxxt ist … pic.twitter.com/5wA86mjYEG

– daren (Freund, Freund) (@darengb) 3. Oktober 2023

@darengb betonte auch das potenzielle Risiko, das Twitter-Konto einer Person mit ihrem echten Namen zu verknüpfen, wodurch ihre Telefonnummer preisgegeben und sie anfällig für solche Angriffe werden könnte. Sie erwähnten, dass sie zahlreiche unerwünschte Anrufe erhalten hätten, wodurch sie eine wichtige Textnachricht von Verizon verpasst hätten, die sie auf einen möglichen Kontoverstoß aufmerksam gemacht habe.

@darengb war von dieser Enthüllung überrascht und vermutete zunächst einen Fehler in der FriendTech-Plattform. Als sie jedoch auf FT zugriffen und einen leeren Chat vorfanden, erkannten sie das volle Ausmaß des Verstoßes erst, als sie auf den Tweet eines anderen Benutzers über den SIM-Tausch stießen.

Slowmist-Gründer deckt Schwachstellen in FriendTech auf

Als Reaktion auf den Tweet von @darengb äußerte sich der Gründer von SlowMist zu der Situation. Sie betonten die Risiken der Nutzung von FriendTech, einer zentralisierten Plattform, die für die Registrierung Mobiltelefonnummern, Gmail-Adressen oder Apple-Konten erfordert, aber über keine Zwei-Faktor-Authentifizierung verfügt, was sie anfällig für Informationslecks macht.

Der Gründer äußerte sich weiter zu Darens Vorfall und wies darauf hin, dass die SIM-Karte der Mobiltelefonnummer von @darengb ausgetauscht worden sei, was zum Diebstahl ihres FriendTech-Kontos geführt habe. Sie kritisierten auch die Sicherheitsmaßnahmen von Verizon und sagten: „Ich muss sagen, dass die Risikokontrolle von Verizon wirklich schlecht ist.“

Ein anderer Benutzer, @d1pp3r__, teilte ebenfalls seine Erfahrungen auf der Plattform. Sie berichteten, dass ihr Konto kompromittiert worden sei, was dazu geführt habe, dass der Hacker Zugriff auf alle ihre Schlüssel erhalten und ihr Vermögen an eine andere Adresse übertragen habe.

Mein FT-Konto wurde gerade kompromittiert, der Hacker hat alle Schlüssel gelöscht und alles an eine andere Adresse verschoben. War insgesamt etwa 6,5 ​​e. Wallet-Adresse hier: 0x8D8557e4A7512b81C74efD2874107a7C4e29fE26

– dipper (@d1pp3r__) 2. Oktober 2023

Der Gründer von SlowMist reagierte auf diesen Vorfall und stellte fest, dass sich der Benutzer per E-Mail angemeldet hatte und über ein sicheres Passwort verfügte. Trotz der Verwendung eines komplexen Passworts, das von einem Passwort-Manager generiert wurde, stellte der Benutzer fest, dass sein Konto kompromittiert war, was die Sicherheitslücke von FT noch deutlicher macht.

Der Gründer endete mit einer Vorhersage, dass FT-Konten aufgrund der eindeutigen Bindungsbeziehung zwischen den von FT zugewiesenen Wallet-Adressen und den Telefonnummern der Benutzer dauerhaft gefährdet sein könnten, sobald sie gehackt wurden.

Der Beitrag „SlowMist-Gründer hebt Sicherheitsrisiken bei FriendTech inmitten von Hacking-Vorfällen hervor“ erschien zuerst auf CryptoPotato.