Được biết rằng SIM của người dùng này đã bị đánh tráo, sau đó hacker lấy được quyền truy cập vào tài khoản SocialFi friend.tech và hack 22 ETH.
Trên trang twitter cá nhân của khổ chủ, anh nói rằng hacker đã sử dụng cách thức hoán đổi SIM và nhá máy liên tục đến số điện thoại tấn công. Hành động này đóng vai trò như bước xác thực Layer 2 và cho phép tin tặc được tự do truy cập vào các ứng dụng có lớp bảo mật kém.
Nạn nhân cũng cho biết anh đã bị lấy đi 22 ETH (khoảng 36.600 USD) trong tài khoản friend.tech. Tài khoản này đã bán 34 key và chưa rõ vụ hack này có thể gây ảnh hưởng đến những người nắm giữ key của nạn nhân hay không.
Sau vụ việc không mong muốn này, nhà sáng lập SlowMist cho biết friend.tech cung cấp dịch vụ tập trung và có thể được đăng ký bằng số điện thoại, email hoặc tài khoản Apple mà không cần xác thực hai yếu tố (2FA). Tuy có vẻ dễ dàng, nhanh chóng và tiện lợi nhưng những ứng dụng như vậy có nguy cơ bị rò rỉ dữ liệu rất cao và bọn tin tặc luôn tập trung nhắm vào yếu điểm này.
Cùng theo dõi Coinmoi để cập nhật những tin tức thị trường, kiến thức đầu tư cũng như những bài review dự án chất lượng nhé!
(Coinmoi Tổng hợp).
