Spot on Chain：friend.tech存在API数据泄露，以及无邀请码即可从合约交易份额的问题

8月21日消息，据 Spot on Chain 监测，friend.tech 存在 API 数据泄露，以及在无邀请码的情况下，即可从合约交易份额的问题。用户可以通过链接元掩码直接在 etherscan 上进行买卖。此外，可以通过该 API 查看 FriendTech 生成的钱包：https://prod-api.kosetto.com/users/0x317931c6b64f6058f688c7d62e84e1491a319dff… 只需将“0x317931c6b64f6058f688c7d62e84e1491a319dff”替换为在合约上看到的地址即可。