friend.tech добавила возможность двухфакторной аутентификации
GetBlock Magazine
Опубликовано 10.10.2023 11:10
Обновлено 10.10.2023 12:05
friend.tech добавила возможность двухфакторной аутентификации
GetBlock Magazine - Что произошло? Разработчики социальной блокчейн-платформы friend.tech в сети Base добавили дополнительную функцию защиты аккаунтов после новостей об атаках на пользователей методом подмены SIM-карт. Так, с 9 октября клиентам площадки доступна двухфакторная аутентификация (2FA) на случай, если оператор или почтовый сервис окажутся скомпрометированными.
Источник: Twitter (NYSE:TWTR).com
Что еще известно? Пользователям friend.tech будет предложено добавить еще один пароль при входе на новые устройства. «Ни команда платформы, ни команда Privy не могут сбросить эти пароли, поэтому, пожалуйста, будьте осторожны при использовании этой функции», — добавили во friend.tech.
Скачайте приложение
Последнее изменение последовало за серией взломов аккаунтов пользователей с помощью SIM-карт. Так, 30 сентября пользователь X (ранее Twitter) под ником froggie.eth одним из первых рассказал об атаке на свой профиль friend.tech.
Еще 21 сентября разработчик DeFiLlama заявил, что friend.tech и проекты-клоны хранят ключи пользователей во внешнем интерфейсе, что дает возможность осуществить их кражу при его обновлении. Позже аудиторы SlowMist рассказали, что ненадежные методы регистрации и аутентификации friend.tech позволили хакерам украсть средства у нескольких пользователей.
В свою очередь разработчики friend.tech сообщили, что с 4 октября пользователи могут добавлять и удалять методы аутентификации через меню баланса кошелька. Также они отметили некорректную работу интерфейса, который блокирует возможность входа в аккаунт в случае, если пользователь допустил опечатку при вводе пароля.
5 октября исследователь блокчейна ZachXBT сообщил, что за сутки у пользователей friend.tech украли 234 ETH на сумму $385 000 методом подмены SIM-карт. Он заявил, что 2FA с помощью SMS не является надежным методом защиты учетных записей.
Социальная платформа friend.tech, получившая посевные инвестиции от венчурной фирмы Paradigm, была запущена 10 августа в сети второго уровня (L2) Base от криптобиржи Coinbase (NASDAQ:COIN) на основе блокчейна Ethereum. Она позволяет торговать доступом к перепискам с известными пользователями X, которые для этого выпускают специальные «ключи».
Заработанные за продажу «ключей» монеты ETH хранятся в смарт-контракте платформы. Она использует механизм привязки для определения цены новых «ключей» на основе количества уже проданных, а также количества держателей.
Читайте оригинальную статью на сайте GetBlock Magazine
Источник: GetBlock Magazine
Торговля финансовыми инструментами и (или) криптовалютами сопряжена с высокими рисками, включая риск потери части или всей суммы инвестиций, поэтому подходит не всем инвесторам. Цены на криптовалюты чрезвычайно волатильны и могут изменяться под действием внешних факторов, таких как финансовые новости, законодательные решения или политические события. Маржинальная торговля приводит к повышению финансовых рисков.
Прежде чем принимать решение о совершении сделки с финансовым инструментом или криптовалютами, вы должны получить полную информацию о рисках и затратах, связанных с торговлей на финансовых рынках, правильно оценить цели инвестирования, свой опыт и допустимый уровень риска, а при необходимости обратиться за профессиональной консультацией.
Fusion Media напоминает, что информация, представленная на этом веб-сайте, не всегда актуальна или точна. Данные и цены на веб-сайте могут быть указаны не официальными представителями рынка или биржи, а рядовыми участниками. Это означает, что цены бывают неточны и могут отличаться от фактических цен на соответствующем рынке, а следовательно, носят ориентировочный характер и не подходят для использования в целях торговли. Fusion Media и любой поставщик данных, содержащихся на этом веб-сайте, отказываются от ответственности за любые потери или убытки, понесенные в результате осуществления торговых сделок, совершенных с оглядкой на указанную информацию.
При отсутствии явно выраженного предварительного письменного согласия компании Fusion Media и (или) поставщика данных запрещено использовать, хранить, воспроизводить, отображать, изменять, передавать или распространять данные, содержащиеся на этом веб-сайте. Все права на интеллектуальную собственность сохраняются за поставщиками и (или) биржей, которые предоставили указанные данные.
Fusion Media может получать вознаграждение от рекламодателей, упоминаемых на веб-сайте, в случае, если вы перейдете на сайт рекламодателя, свяжитесь с ним или иным образом отреагируете на рекламное объявление.