يستغل القراصنة غياب SEC للمصادقة الثنائية ، ويسبب فوضى سوق التشفير
Summary:
كشف فريق X Safety عن عدم وجود مصادقة ثنائية (2FA) على حساب X الرئيسي للجنة الأوراق المالية والبورصات الأمريكية (SEC) ، مما أدى إلى هجوم إلكتروني. وأدى الاختراق، المنسوب إلى شخص مجهول الهوية يسيطر على رقم الهاتف المرتبط، إلى إرسال موجات صادمة عبر أسواق العملات المشفرة مع تأكيد خادع لصندوق بيتكوين ETF الفوري من الحساب الرسمي للجنة الأوراق المالية والبورصات على X.
أعلنت فرقة X Safety عن حقيقة مدهشة مفادها أن حساب X الرئيسي للجنة الأوراق المالية والبورصات الأمريكية (SEC) لم يتم تأمينه بالمصادقة الثنائية (2FA). سمح هذا النقص في الإجراءات الأمنية للمتسلل بالتسلل إلى حسابه. يأتي هذا الكشف المؤسف لهيئة الأوراق المالية والبورصات مباشرة بعد خرق الأمن السيبراني الذي خلق اضطرابا غير مبرر في سوق التشفير بسبب منشور تم التحقق منه بشكل خاطئ حول Bitcoin ETF الفوري من حساب X الرسمي ل SEC.
في 10 يناير ، كشف قسم السلامة في X عبر منشور أن حساب SEC قد تم اختراقه من قبل شخص مجهول كان قادرا على التحكم في رقم الهاتف المرتبط بحساب X الرسمي ل SEC. يشار إلى تقنية القرصنة هذه على نطاق واسع باسم اختراق مبادلة بطاقة SIM. ما حدث هو أن الحساب @SECGov قد تم اختراقه. بعد تحقيق أولي ، تم الكشف عن أن هذا الحادث لم يحدث نتيجة لاختراق في نظام X ولكن نتيجة لشخص مجهول يتحكم في رقم هاتف مرتبط بشكل فضفاض بالحساب.
وفقا لفريق X Safety ، "لم يحدث هذا الخرق الأمني نتيجة اختراق نظام X ، بل من قبل شخص مجهول تمكن من الوصول إلى رقم هاتف مرتبط بحساب @SECGov عبر طرف ثالث". وذكروا كذلك ، "يمكننا أن نؤكد بشكل لا لبس فيه أنه لم يكن هناك مصادقة ثنائية تركت نشطة عندما تم اختراق الحساب". ستظهر المزيد من التفاصيل مع استمرار هذه القصة التي تتكشف.
Published At
1/10/2024 7:08:37 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.