DeFiLlama предупреждает о возможности взлома юзеров Friend.tech

Friend.tech от Coinbase хранит ключи пользователей небезопасным способом. Ранее в Сеть могли слить данные 100 000 трейдеров Friend. Из позитивного - юзеры заработали $12 миллионов на комиссиях.

Friend.tech - новая социальная площадка от биржи Coinbase. Построена на блокчейне Base. И у нее возникли трудности. Аналитик DeFiLlama под ником 0xngmi заметил: Friend хранит ключи клиентов на внешнем интерфейсе. Это опасно - при обновлении фронтенда можно украть ключи пользователей и, конечно, средства.

Что хуже, есть проекты которые используют тот же ненадежный код, что и Friend.tech.

В зоне риска - внутренние кошельки площадки. На таких кошельках хранятся "ключи" к профилям инфлюенсеров и средства в ETH. Идея Friend.tech - продавать "ключи доступа" ("акции") к переписке с инфлюенсеров в соцсети X (бывшем Twitter).

Внешние кошельки, которые подключают для пополнения баланса, вне зоны риска.

Coinbase запустила сервис 10 августа. Согласно рейтингу Dune TK Research, за это время трейдеры и инфлюенсеры вместе заработали на комиссиях $12 миллионов. Всего на новом сервисе 200 000 трейдеров. Их общий объем торговли - $240 миллионов. Самый активный пользователь заработал на сборах $341 000.

В конце августа активность в проекте снизилась на 90%. Но с середины сентября наблюдается рост.

Экономика проекта устроена по принципу кривой доходности. Чем больше "ключей" ("акций") куплено и обращается, тем выше должна быть их стоимость. Куплено и обращается меньше - стоимость активов тоже снижается. Подход вызывает неоднозначные оценки.