熱門資訊> 正文
2023-09-12 21:27
這一漏洞隨后導致了X上的一場釣魚騙局,前身是Twitter。
這一事件引起了人們對數字安全的緊迫關切的關注,這個話題將在11月14日即將舉行的本辛加數字資產未來大會上進行徹底討論。
另請閲讀:Ex-Ark Invest Advisor表示,儘管私募基金下降了5倍,加密融資仍很活躍
上周末,在SIM卡互換事件發生后,Buterin的X賬户面臨未經授權的訪問。
攻擊者隨后實施了一場網絡釣魚騙局,欺騙性地背書了一枚假冒的NFT紀念幣。
這一惡意策略誘騙了用户,將他們重定向到一個欺騙性網站,該網站旨在從與之互動的任何錢包中提取資金。
軟件工具Pink Dainer被用來為這一騙局提供便利,導致加密貨幣和NFT損失約70萬美元。
在他重新建立的X賬户上,Buterin分享了他的見解,揭示了基於手機的身份驗證的漏洞。Buterin在Warpcast上分享道:即使不被用作2FA,一個電話號碼也足以重置Twitter賬户的密碼。可以完全從Twitter上刪除手機。Warpcast是一個分散的社交系統Farcaster的平臺,在那里人們可以使用以太地址來處理賬户恢復。
他進一步補充説,儘管他收到了強調電話號碼用於認證目的的不安全性的建議,但他直到現在才意識到它的重要性。Buterin還推測,添加他的電話號碼可能是註冊Twitter Blue的先決條件。
Buterin后來表示松了一口氣,他提到了他過渡到Farcaster的事情,他説,「很高興在Farcaster上,我的賬户恢復可以通過一個良好的健康的以太地址來控制:)。」
這一事件突顯了採取強有力的數字安全措施的必要性,特別是在加密貨幣和數字資產領域。即將舉行的本辛加數字資產未來大會將成為專家討論和審議此類相關問題的平臺,旨在增強數字空間的安全性和可信度。下一步閲讀:FTX清算迫在眉睫,但Justin Sun有計劃
在Benzinga的獨家活動--數字資產的未來--上,與具有變革性的數字資產和加密技術的商業領袖和投資者會面並互動。機票在飛--你也可以拿到你的票!