Friend. tech опровергает сообщение об «утечке» базы данных более 100 000 пользователей

Команда вирусной децентрализованной платформы социальных сетей friend.tech опровергла отчет, в котором утверждалось, что личная информация более 100 000 ее пользователей была «утекла».

В исправленном отчете, впервые опубликованном The Block, предполагается, что данные, опубликованные Бантегом, разработчиком Yearn Finance под псевдонимом, были «утечкой».

Однако команда friend.tech пояснила, что информация была получена в результате очистки ее общедоступного API.

«Это все равно, что сказать, что кто-то взломал вас, просматривая вашу общедоступную ленту в Твиттере», — заявил официальный аккаунт friend.tech.

Пост также получил информацию от участников X (ранее известного как Twitter) Community Notes.

«Базовые данные общедоступны, и любой может понять это, читая обозреватель блоков: если вы покупаете акцию, 5% поступают в кошелек создателя, и ему нужно будет пополнить свой кошелек. База данных удаляет только эту общедоступную информацию», — говорится в заметке сообщества.

Первоначально Бантег опубликовал на GitHub репозиторий общедоступных очищенных данных, содержащий сведения о пользователях на платформе friend.tech.

Эти данные включали адреса кошельков в Base, связанные с соответствующими именами пользователей Twitter для более чем 101 000 пользователей.

«101 183 человека предоставили доступ к сайту friend.tech для публикации от своего имени», — пишет Бантег.

Бантег также раскритиковал неточную интерпретацию их первоначального поста.

Между тем, пользователи X также присоединились, чтобы подшутить над ситуацией, а один пользователь Satsdart опубликовал ссылку на обозреватель блоков Ethereum, с юмором заявив, что он обнаружил «утечку базы данных, показывающую ВСЕ транзакции в eth».

Примечательно, что публикация данных Бантегом последовала за публикацией службы аналитики блокчейн Spot On Chain, в которой было обнаружено, что API-интерфейс friend.tech раскрывает определенные наборы информации, которые не сразу доступны обычным пользователям приложения.

Связанный: «Я даю на это от шести до восьми недель» — критики предупреждают, что шумиха вокруг Friend​.tech не продлится долго

Наиболее ярким примером было то, что кошельки, созданные определенными пользователями, можно просматривать через API.

На вопрос, как можно использовать эту информацию, Spot On Chain сказал, что ее можно использовать для игры в систему, позволяя ботам почти сразу же покупать акции крупных учетных записей, как только они регистрируются на friend.tech.

«Многие боты уже воспользовались этим, он следит за контрактом, находит большой KOL и покупает акции раньше других», — написал Spot On Chain.

С момента запуска бета-версии 11 августа пользователи friend.tech совершили более 934 000 уникальных транзакций и продали ошеломляющий объем в 34 320 эфиров (ETH) или 57 101 116 долларов США по текущим ценам.

Источник: cryptohamster.org