法律專家也提醒 friend.tech 可能會(huì)引起 SEC 的注意，同時(shí)上面提到的安全隱私風(fēng)險(xiǎn)，同樣不能忽視。

上線僅十多天，F(xiàn)riend.Tech 就吸引著眾多人群的狂熱參與。 

從 Friend.tech 開啟邀請制 Beta 測試以來，這款去中心化社交應(yīng)用迅速吸引了大量用戶，甚至吸引了大牌加密貨幣影響者、NBA 球員和 OnlyFans 創(chuàng)作者的關(guān)注。

這個(gè)最新的 Web3 社交應(yīng)用程序建立在 Base Layer 2 區(qū)塊鏈上，允許用戶與他們最喜歡的影響者交易代幣化的「股票」。但是在狂熱之下，有些安全危機(jī)卻引起了人們的注意。

8 月 21 日下午，Yearn 核心開發(fā)者 banteg 發(fā)推表示超過 10 萬名 Friend.tech 的用戶信息泄漏。泄漏的信息中包含用戶的錢包地址和推特信息，引起了巨大的爭議和關(guān)注。

Beosin 在第一時(shí)間對此次信息泄漏事件進(jìn)行了調(diào)查，同時(shí)對 Friend.tech 項(xiàng)目也進(jìn)行了詳細(xì)的分析，以下是我們的分析內(nèi)容。

Base 的熱門新應(yīng)用程序：什么是 Friend Tech？

Friend.tech 是構(gòu)建在 Base 區(qū)塊鏈上的去中心化社交應(yīng)用，用戶需要通過綁定推特和錢包來使用 Friend.tech 并以此獲利。Friend.tech 的定位是將用戶的影響力代幣化，用戶可以購買其他用戶的“Shares”以獲得和其他用戶直接交流的權(quán)限。

Coinbase 的高級(jí)軟件工程師 Yuga Cohler 在推文中強(qiáng)調(diào)，F(xiàn)riend Tech 是一個(gè)面向加密人士的去中心化社交媒體平臺(tái)，F(xiàn)riend Tech 創(chuàng)新的核心在于利用“股票”作為數(shù)字資產(chǎn)。這些股份象征著與加密人士互動(dòng)時(shí)的所有權(quán)。這個(gè)概念反映了股票市場的所有權(quán)原則，擁有股票相當(dāng)于持有特定公司的股份。

目前 Friend.tech 官網(wǎng)較為簡陋，尚未公布白皮書和路線圖。目前已知的是，每個(gè)代幣的 Shareholder 增加會(huì)導(dǎo)致 Token 上漲，交易還需要額外支付 10% 交易手續(xù)費(fèi)，其中 5% 給協(xié)議，5% 給創(chuàng)作者。目前，F(xiàn)riend.tech 的用戶數(shù)已超過 10 萬，海外超 70 萬粉絲的加密大 V Cobie 以及交易員 Ansem 已進(jìn)駐 Friend.tech，Shares 的交易量已超過 3400 萬美元。

Friend.tech 爆火的原因有哪些？

1. 推特博主引入流量

作為一款社交產(chǎn)品，F(xiàn)riend.tech 通過將影響力代幣化為 KOL 提供了可觀的收益。用戶每次購買 Shares，對應(yīng)的 KOL 都將獲得 5% 的交易費(fèi)用。因此，F(xiàn)riend.tech 對于影響力大的 KOL 是非常有吸引力的，KOL 可以通過 Friend.tech 獲得粉絲經(jīng)濟(jì)的收益，而 KOL 的進(jìn)駐又為 Friend.tech 帶來了用戶數(shù)和知名度的提升。

2. 空投預(yù)期

8 月 19 日，F(xiàn)riend.tech 在推特上宣布 Paradigm 將參與其種子輪融資，并且會(huì)與 Paradigm 合作構(gòu)建進(jìn)的社交工具。

由于用戶使用 Friend.tech 會(huì)獲得積分，F(xiàn)riend.tech 也宣布這些積分在為期 6 個(gè)月的測試階段結(jié)束后會(huì)有特殊用途，空投會(huì)參考用戶的活動(dòng)情況。因此，F(xiàn)riend.tech 目前吸引了一大批空投獵人，為 Friend.tech 貢獻(xiàn)數(shù)據(jù)量。

Friend.tech 隱私安全爭議

8 月 21 日，F(xiàn)riend.tech 超過 10 萬份用戶數(shù)據(jù)泄漏。其原因是 Friend.tech 提供的 API 可以直接查詢到用戶的錢包和推特信息?？刹樵兊?API 鏈接如下：

https://prod-api.kosxxxx.com/users/0xfd7232e66a69e1ae01e1e0ea8fab4776e2d325a9

（出于安全考慮，已隱去 API 的完整鏈接）

只需將鏈接中的地址（Friend.tech 創(chuàng)始人的地址）換成其它與 Friend.tech 交互的地址即可查詢到相關(guān)信息。上述 API 鏈接的查詢結(jié)果：

盡管 Friend.tech 回應(yīng)這些信息是由 Friend.tech 的公開 API 爬取的，對于信息泄漏的報(bào)道是不負(fù)責(zé)任的，但是這些信息包含了錢包信息與推特賬戶信息，即鏈上信息和鏈下信息。泄漏的這些信息對于黑客或是中心化機(jī)構(gòu)鎖定錢包的實(shí)體信息來說已經(jīng)足夠。

此外，MEV 機(jī)器人可以利用目前 Friend.tech API 展示的信息和 Base 區(qū)塊鏈上的信息監(jiān)控是否有影響力的 KOL 加入 Friend.tech，從而在其加入的第一時(shí)間買入對應(yīng)的 Shares，抬高價(jià)格，之后再賣出獲利。目前，F(xiàn)riend.tech 上的 MEV 機(jī)器人已經(jīng)十分泛濫，對于真實(shí)用戶來說是不小的傷害。

此外，通過對于目前 API 信息和泄漏的 10 萬 + 信息的進(jìn)一步挖掘，黑客有可能可以獲取更多有關(guān)用戶的交易信息和身份信息，泄漏信息的用戶將面臨潛在的社會(huì)工程學(xué)攻擊。

這些問題應(yīng)該如何解決？

1. 盡快明確隱私政策

Friend.tech 已推出 12 天，但其隱私政策仍未出臺(tái)。如果 Friend.tech 繼續(xù)提供當(dāng)前的 API 訪問服務(wù)，那么 Friend.tech 應(yīng)當(dāng)在其隱私政策中明確指出 API 將會(huì)向所有人提供你的錢包信息和推特賬戶信息。如果 Friend.tech 后續(xù)修改 API 訪問服務(wù)，也需在隱私政策中聲明 Friend.tech 會(huì)為哪些用戶提供哪些 API 服務(wù)，會(huì)為 API 調(diào)用者提供哪些信息。

Friend.tech 目前沒有隱私政策

2. 調(diào)整 API 訪問權(quán)限

盡管與 Friend.tech 合約交互的地址是公開在區(qū)塊鏈上的，但這并不代表 Friend.tech 應(yīng)該將地址與關(guān)聯(lián)的推特賬號(hào)暴露給所有人。Beosin 建議 Friend.tech 公開訪問的 API 不應(yīng)該同時(shí)包含用戶的錢包信息和推特賬戶信息。此外，F(xiàn)riend.tech 應(yīng)限制非一定數(shù)量的 Share 的持有者不能查看對應(yīng)用戶的錢包信息和推特賬戶信息，這樣可以防止 MEV 機(jī)器人提前鎖定進(jìn)駐用戶的身份進(jìn)行搶跑。希望 Friend.tech 可以制定更加完善的 API 訪問規(guī)則，更好地保護(hù)用戶隱私和提供更好的用戶體驗(yàn)。

3. 賬戶隔離

Beosin 建議用戶使用全新的錢包交互 Friend.tech，該錢包的資金應(yīng)直接由中心化交易所提出，以避免泄漏錢包地址的關(guān)聯(lián)信息。同時(shí)，對于在 8 月 21 日之前交互過 Friend.tech 的用戶，其用戶數(shù)據(jù)已經(jīng)泄露，應(yīng)留心之后可能出現(xiàn)針對性的釣魚攻擊。

我們向各位讀者朋友推薦下面這款 Beosin Alert 反釣魚插件，可以識(shí)別 Web3 領(lǐng)域的大部分釣魚網(wǎng)站，守護(hù)大家的錢包和資產(chǎn)安全。

總的來說，F(xiàn)riend.tech 很火熱，F(xiàn)riend.Tech 已經(jīng)積累了數(shù)萬用戶，這對于新興的 Base 生態(tài)系統(tǒng)來說是一個(gè)充滿希望的跡象。但有法律專家也提醒 Friend.tech 可能會(huì)引起 SEC 的注意，同時(shí)上面提到的安全隱私風(fēng)險(xiǎn)，同樣不能忽視。

你可能感興趣的文章

• 

  不止于社交，爆火的 friend.tech 帶來的不容錯(cuò)過的機(jī)會(huì)

  這篇文章主要介紹了不止于社交，爆火的 friend.tech 帶來的不容錯(cuò)過的機(jī)會(huì)的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容…

  2023-08-22
• 

  香港特首李家超：撥款5000萬港元幫助數(shù)碼港推動(dòng)Web3發(fā)展

  由紫荊雜志社舉辦的創(chuàng)新科技與藝術(shù)發(fā)展高峰論壇，今(15)日在香港盛大舉辦，特首李家超在論壇致辭時(shí)表示，本次論壇以「Web3.0回歸：建構(gòu)黃金新起點(diǎn)」為主題，緊扣香港在「十…

  2023-08-16
• 

  AKB教父秋元康進(jìn)軍Web3發(fā)幣NIDT！IEO募資超過10億日元

  被譽(yù)為AKB、坂道系列等日本超人氣女團(tuán)「教父」的制作人–秋元康，近期推出新的Web3女團(tuán)計(jì)劃「Idol 3.0 Project」,整體計(jì)劃從今年3月起開跑，已從1萬名應(yīng)征少女中選出114位…

  2023-08-14
• 

  香港推進(jìn)數(shù)字港元試點(diǎn)：Web3結(jié)算、代幣化資產(chǎn)等六大CBDC用例

  這篇文章主要介紹了香港推進(jìn)數(shù)字港元試點(diǎn)：Web3結(jié)算、代幣化資產(chǎn)等六大CBDC用例的相關(guān)資料,需要的朋友可以參考下…

  2023-07-20
• 

  WEB3.0概念龍頭股有哪些?web3.0概念五大龍頭股盤點(diǎn)

  這篇文章主要介紹了WEB3.0概念龍頭股有哪些?web3.0概念五大龍頭股盤點(diǎn)的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容介紹…

  2023-07-09
• 

  Pi Network推出Web3社交平臺(tái)Fireside Forum！

  這篇文章主要介紹了Pi Network推出Web3社交平臺(tái)Fireside Forum！的相關(guān)資料,需要的朋友可以參考下…

  2023-06-07
• 

  Web3社交CyberConnect公布白皮書！5/19啟動(dòng)CYBER幣公售

  這篇文章主要介紹了Web3社交CyberConnect公布白皮書！5/19啟動(dòng)CYBER幣公售的相關(guān)資料,需要的朋友可以參考下…

  2023-05-17
• 

  Web3社交CyberConnect推出原生代幣CYBER！5/18在CoinList公售

  這篇文章主要介紹了Web3社交CyberConnect推出原生代幣CYBER！5/18在CoinList公售的相關(guān)資料,需要的朋友可以參考下…

  2023-04-29