
Friend.tech数据泄露引关注,用户隐私与授权问题成焦点
作为基于Layer 2解决方案Base构建的Web3项目,Friend.tech定位为Twitter账户“股份”交易平台,允许用户购买网红股份并进入私密聊天室互动。该平台近期成为土耳其及全球加密货币圈高粉账号的关注焦点。
Yearn Finance贡献者Banteg在GitHub发布仓库,披露了据称来自Friend.tech的用户数据。数据显示超过10.1万名用户的Twitter用户名与Base链钱包地址被关联。这种匿名钱包与社交身份的绑定,使用户面临定向攻击风险。
Banteg指出平台在用户授权方面存在隐患:用户可能在不充分理解的情况下授予了以个人名义分享的权限,或平台并未获得完整许可。受此影响,部分加密网红直言当前使用Friend.tech已失去意义。
为什么有人会以如此高的价格购买我的股份?
Friend.tech的股份甚至无法正常工作。其他人看不到其他人在聊天中写的内容
持有者甚至没有私信(DM)选项。说实话,目前加入我的新闻通讯/Discord能获得更好的价值 pic.twitter.com/2VBCLNmQLB pic.twitter.com/2VBCLNmQLB— Romano (@RNR_0) 2023年8月21日
尽管获Paradigm种子投资且迅速走红,但信任危机正加剧用户疑虑。数据显示,协议费用在过去24小时内超过142万美元,按用户付费计算位列加密项目前三(仅次于以太坊和Lido)。然而,针对此次事件,Friend.tech回应称数据并非泄露,而是通过抓取其公开API获取。

