当前位置:凯发官网入口首页-凯发k8国际首页登录 > 币圈百科 > friend.tech被质疑存在数据泄露问题!专家:恐被sec盯上

friend.tech被质疑存在数据泄露问题!专家:恐被sec盯上 -凯发官网入口首页

ykqjz财经2023-10-27 10:02:28币圈百科20

币圈

ykqjz财经报道:去中心化社交平台friend.tech可以说是目前币圈最火的焦点之一,除了宣布获得web3知名创投paradigm种子轮投资外,其在base链上线不到二周的时间内交易额已超38,305eth(按当前价值计算约6,512万美元),链上交易量达1,545,593笔,已产生的协议费用为1,741eth,可谓相当火爆。

friend.tech遭质疑存在数据泄露问题

尽管friend.tech的爆火,其活跃用户已超越lens protocol,但该社交平台也被质疑存在数据泄漏问题,链上数据监测平台spoton chain就发文表示,friend.tech存在通过api数据泄露,以及可以在无邀请码的情况下从合约买卖份额(shares)的问题。

“从合约代码上来看,邀请码和应用程序对合约没有任何作用,用户可以通过链接metamask直接在etherscan上进行买卖。”

注:shares已被重命名为「keys」,官方解释shares最初只是开发过程中的暂定名称,friend.tech认为keys更好地说明了其用于解锁好友聊天等应用内功能。

friendtech泄露超10万名用户数据

另一方面,yearn核心开发者banteg也统整的一份csv文件报导指控,friend.tech出现数据库泄漏的安全隐患:泄露的数据库显示,101,183用户授予friend.tech以他们的twitter用户名发文的权限。

简单来来说,用户只要将此连结中的地址替换成任何friendtech的地址(即app的入金地址),即可找出该入金地址所对应的twitter用户名。

对此,区块链安全公司慢雾科技创办人余弦进一步表示:「10多万推特帐号对应的friend.tech钱包地址泄露,这些钱包地址随便往上一层做下关联,还能得到更多隐私。」

friend.tech官方反驳:报导存在误导性

眼看与论风波越烧越大,friend.tech官方随即针对「数据泄露」的相关言论发布回应,认为社群爆料和媒体的宣染报导有不负责任的误导性。官方指出:这只是有人抓取我们的公共api,显示「公共钱包地址」和「公共twitter用户」名之间的关联。这就像说有人通过查看你的公开twitter讯息来攻击你一样。不负责任的报导。

friend.tech可能会引起sec的注意

除了隐私问题外,blockworks在报导中表示,由于friendtech允许用户购买和出售个人账户的「股份」,因此加密律师mitchell silberberg&knupp合伙人mark hiraide认为这可能引起美国证券交易委员会(sec)的关注。

mark hiraide解释:尽管这些「股份」具有某些实用性,但它们实际上是资本增值的前景。此外,「股份」是否在friendtech之外的平台上交易也是一个问题,因为这将使资产更难与传统证券区分开来。

扫描二维码推送至手机访问。

凯发k8国际首页登录的版权声明:本文由ykqjz财经发布,如需转载请注明出处。

本文链接:https://www.ykqjz.com/bqbk/110950.html

分享给朋友:

“friend.tech被质疑存在数据泄露问题!专家:恐被sec盯上” 的相关文章

ftt之乱!alameda ceo:还有百亿资产、对冲未披露 sbf:不要战争

ftt之乱!alameda ceo:还有百亿资产、对冲未披露 sbf:不要战争

ykqjz财经:币安(binance)创办人赵长鹏在昨晚宣布要清仓手上所有的ftt,引发币价剧烈震荡之后。今(7)日清晨他再发推解释,清算ftt是币安退出后的风险管理措施。“清算我们的ftt只是(币安)退出后的风险管理,向luna学习。我们以前支持过,但离婚后我们不会假装...

贝莱德正为makerdao提供相关协助 赵长鹏称正大举投资defi

贝莱德正为makerdao提供相关协助 赵长鹏称正大举投资defi

十月初旬,管理最大的去中心化稳定币dai的借贷协议makerdao表示,为了使资金储备更多样化、降低单一资产带来的的风险,决议拨款5亿美元以购入美国短期国债和投资等级企业债券。而据《decrypt》今日最新报导,全球资管巨头贝莱德(blackrock)也正为maker提供...

ftx恐发生挤兑?sbf:手上还有超10亿美元现金 可供所有用户提款

ftx恐发生挤兑?sbf:手上还有超10亿美元现金 可供所有用户提款

ykqjz财经:加密货币交易所巨头ftx的执行长sam bankman-fried(sbf)昨(7)日晚间发推回应近两日因量化交易公司alameda research资产与ftx平台代币ftt深度绑定而造成用户恐慌,大规模从ftx撤资一事表态说明。据推文内容,sbf首先表...

布局公链sui空投教程 如何申请suins域名、注册钱包

布局公链sui空投教程 如何申请suins域名、注册钱包

ykqjz财经:新兴公链sui与刚发币的aptos有许多相似之处,两者同为move语言开发,核心团队也都源自于meta现已解散的diem和novi项目,并且同样受到a16z、ftx ventures等明星资本的青睐。虽然sui表示目前尚未有发币计划,但已让许多空投猎人开始...

重磅!币安ceo赵长鹏已签收购ftx意向书 ftt涨后直线崩盘

重磅!币安ceo赵长鹏已签收购ftx意向书 ftt涨后直线崩盘

今日稍早,争执多日的ftxsbf与币安cz争霸,似乎迎来了转机。赵长鹏于推特上发文表示「由于下午ftx已向币安寻求帮助,以解决晚间延迟的用户提币暂停、流动性紧缩危机」,已与ftx达成协议,签署了一项全资收购ftx全球站(ftx.com)的意向书。赵长鹏:“今天下午,由于出...

网站地图