Децентрализованная социальная сеть Friend.tech объявила в социальных сетях об обновленной функции, которая позволит пользователям добавлять и удалять различные методы входа, используемые для доступа к их личным учетным записям после отчетов о замене SIM-карт.
4 октября Friend.tech сообщила, что настройки стали доступны через приложение после входа в кошелек пользователя.
You can now add and remove log in methods for your https://t.co/YOHabcBL3H account. To access these settings, tap your wallet balance in the top right corner of the app pic.twitter.com/d37VWVk2Eb
— friend.tech (@friendtech) October 4, 2023
Платформа продолжила свой пост, заявив, что получила запросы от пользователей о том, почему она до сих пор не включила функцию пароля двухфакторной аутентификации.
В Friend.tech заявили, что в нынешнем состоянии эта функция, скорее всего, приведет к тому, что пользователи заблокируют себе доступ к своим учетным записям. Компания заявила, что предложила Privy, компании, которую она использует для включения функций конфиденциальности, обновить UX.
«Privy усердно работает над реализацией этой функции, и мы интегрируем эту функцию, когда они закончат».
В ходе вопросов и ответов от 2 октября пользователи Friend.tech жаловались, что некоторым не было предложено подтвердить свои пароли, а в случае неправильного ввода ни Privy, ни Friend.tech не смогли его сбросить.
Между тем, пользователи отреагировали на обновление, и многие заявили, что их учетные записи уже заблокированы.
Been locked out of my account for over a month. Where do I get help now that your help desk account is banned?
— Crossover (@crossover_step) October 4, 2023
Один пользователь пожаловался, что, хотя они удалили номер и заменили его альтернативным типом аутентификации, он не отключал сеансы на других устройствах, что все равно может позволить хакерам войти в систему.
По теме: У децентрализованных социальных сетей есть проблемы с удержанием, говорят руководители
Эти обновления появились после того, как 4 октября платформа подверглась эксплойтам, во время которых пользователи сообщали о скомпрометированных учетных записях после того, как хакеры взяли под контроль их мобильные номера, что также известно как замена SIM-карт.
По имеющимся данным, всего за неделю было слито более 100 (ETH).
Эксплойты продолжались до 5 октября, и к этому времени мошенники, стоящие за компрометацией, смогли получить как минимум 385 000 долларов США (ETH).
Все это следует за значительным увеличением доходов Friend.tech: общий рост составил 10 663 (ETH), а общая заблокированная стоимость (TVL) превысила 30 000 (ETH).
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- TVL (Total Value Locked)
- Сумма средств, заблокированных в DeFi-протоколе или сети. Основной показатель размера DeFi-проектов.
- 2FA (двухфакторная аутентификация)
- Вход в аккаунт по паролю и дополнительному одноразовому коду из приложения, SMS или аппаратного ключа.
