Friend.tech phủ nhận báo cáo cơ sở dữ liệu của hơn 100 nghìn người dùng bị "rò rỉ"

Friend.tech đã phản bác lại một báo cáo cho rằng API của họ đã làm rò rỉ dữ liệu cá nhân của người dùng.

Nhóm đằng sau nền tảng truyền thông xã hội phi tập trung lan truyềnfriend.tech đã bác bỏ một báo cáo cho rằng thông tin cá nhân của hơn 100.000 người dùng đã bị rò rỉ.

Báo cáo hiện đã được sửa đổi, được đăng lần đầu bởi The Block, cho thấy rằng dữ liệu được đăng bởi Banteg, một nhà phát triển có bút danh của Yearn Finance, là thông tin bị rò rỉ.

Tuy nhiên, nhóm friend.tech đã làm rõ rằng thông tin đến từ việc thu thập API công khai của họ.

Nó giống như nói rằng ai đó đã hack bạn bằng cách xem nguồn cấp dữ liệu Twitter công khai của bạn, tài khoản friend.tech chính thức lập luận.

This is just someone scraping our public API that shows the association between public wallet addresses and public Twitter usernames.

It’s like saying someone hacked you by looking at your public Twitter feed.

Irresponsible reporting from @TheBlock_ and @vishal4c https://t.co/GIXOWazqBk

— friend.tech (@friendtech) August 21, 2023

Bài đăng cũng nhận được ý kiến đóng góp từ những người đóng góp Ghi chú Cộng đồng X (trước đây gọi là Twitter).

Dữ liệu cơ bản được công khai và bất kỳ ai cũng có thể tìm ra nó bằng cách đọc block explorer: nếu bạn mua một cổ phiếu, 5% sẽ được chuyển vào ví của người sáng tạo và anh ta sẽ cần nạp tiền vào ví của mình. Cơ sở dữ liệu chỉ loại bỏ thông tin công khai đó, hãy đọc ghi chú của cộng đồng.

Banteg ban đầu đã xuất bản một kho lưu trữ dữ liệu đã loại bỏ có sẵn công khai, chứa thông tin chi tiết về người dùng trên nền tảng friend.tech trên GitHub.

101,183 people has given friend tech access to posting as them, leaked db indicateshttps://t.co/yYYDqzUoON

— banteg (@bantg) August 21, 2023

Dữ liệu này bao gồm các địa chỉ ví trên Base, được liên kết với tên người dùng Twitter tương ứng của hơn 101.000 người dùng.

101.183 người đã cấp cho bạn bè quyền truy cập để đăng bài như họ, db (cơ sở dữ liệu) bị rò rỉ cho biết, Banteg viết.

Banteg cũng đưa ra lời chỉ trích về cách giải thích không chính xác về bài đăng đầu tiên của họ.

Trong khi đó, người dùng X cũng tham gia để chọc cười tình huống này, với một người dùng Satsdart đăng một liên kết đến block explorer Ethereum, tuyên bố một cách hài hước rằng anh ta đã phát hiện ra một cơ sở dữ liệu bị rò rỉ hiển thị TẤT CẢ các giao dịch trên eth.

i just found a leaked database showing ALL transactions on eth look guys https://t.co/4rrC6sBYJM

— satsdart (@satsdart) August 21, 2023

Đáng chú ý, việc Banteg phát hành dữ liệu theo sau một bài đăng từ dịch vụ phân tích blockchain Spot On Chain đã phát hiện ra rằng API friend.tech đã tiết lộ các bộ thông tin cụ thể không có sẵn ngay lập tức cho người dùng hàng ngày của ứng dụng.

2. The API of @friendtech also leaks the information

You can check the wallet generated by FriendTech by this API:https://t.co/uqb7V0FxLi

Just replace "0x317931c6b64f6058f688c7d62e84e1491a319dff" with the address you see on the contract. pic.twitter.com/mGrRax4Jd6

— Spot On Chain (@spotonchain) August 21, 2023

Ví dụ nổi bật nhất là các ví được tạo bởi một số người dùng nhất định có thể được xem thông qua API.

Khi được hỏi về cách sử dụng thông tin này, Spot On Chain cho biết nó có thể được sử dụng để đánh lừa hệ thống bằng cách cho phép các bot gần như ngay lập tức mua cổ phần của các tài khoản lớn ngay khi chúng đăng ký vàofriend.tech.

Rất nhiều bot đã tận dụng lợi thế này, nó giám sát hợp đồng, tìm KOL lớn và mua cổ phần trước những người khác, Spot On Chain viết.

Kể từ khi ra mắt phiên bản beta vào ngày 11 tháng 8, friend.tech đã chứng kiến người dùng của mình tham gia vào hơn 934.000 giao dịch duy nhất và giao dịch một khối lượng đáng kinh ngạc là 34.320 Ether (ETH) hoặc 57.101.116 USD theo giá hiện tại.

Tạp chí: Trò chơi blockchain không thực sự phi tập trung… nhưng điều đó sắp thay đổi

Theo CoinTelegraph