Er zijn nieuwe zorgen over de beveiliging van het populaire crypto-platform Friend.Tech.
Gebruikers van het platform meldden dat zij slachtoffer zijn geworden van SIM-kaartfraude, waarbij aanvallers tokens hebben ontvreemd. Daarnaast zijn er meldingen van gecompromitteerde accounts en hacks.
Gehackt, ondanks sterk wachtwoord
Daren, een gebruiker van het platform, deelde op X (voorheen Twitter) zijn ervaring over hoe hij door SIM-kaartfraude werd beroofd van 22 Ethereum (ETH). Een ander slachtoffer, Dipper, meldde een verlies van 6.5 ETH ondanks het gebruik van een sterk wachtwoord. In beide gevallen werden de aanvallen mogelijk gemaakt door gebreken in de beveiliging van het platform en de mogelijkheid om accounts te koppelen aan echte namen en telefoonnummers.
De centrale aard van Friend.Tech, waarbij gebruikers zich kunnen registreren met een mobiel nummer, Gmail-adres of Apple-account, wordt als een risico beschouwd. SlowMist-oprichter Cos benadrukte dat het platform geen tweefactorauthenticatie (2FA) heeft, wat het voor hackers makkelijker maakt. Dezelfde zorgen werden gedeeld door Manifold Trading, die stelde dat hackers die toegang krijgen tot een FriendTech-account het gehele account kunnen leeghalen.
Friend.Tech heeft een snelle groei doorgemaakt en beheert activa ter waarde van meer dan $50 miljoen. Gezien de recente beveiligingsproblemen is echter geschat dat minstens $20 miljoen van deze activa kwetsbaar kan zijn voor aanvallen.
Ondanks de beveiligingszorgen blijft Friend.Tech populair in de crypto-community, met meer dan 100.000 gebruikers kort na de lancering. Toch roepen de recente incidenten vragen op over de toekomstige veiligheid van het platform.
