Хакер воспользовался отсутствием у SEC двухфакторной аутентификации и вызвал хаос на крипторынке
Summary:
Команда X Safety выявила отсутствие двухфакторной аутентификации (2FA) на основном счете X Комиссии по ценным бумагам и биржам США (SEC), что привело к кибератаке. Утечка, приписываемая неустановленному лицу, получившему контроль над соответствующим номером телефона, вызвала шок на криптовалютных рынках с обманчивым подтверждением спотового биткоин-ETF с официального аккаунта SEC на X.
Команда X Safety объявила об удивительном факте, что основной счет X Комиссии по ценным бумагам и биржам США (SEC) не был защищен двухфакторной аутентификацией (2FA). Отсутствие мер безопасности позволило хакеру проникнуть в их учетную запись. Это печальное откровение для SEC появилось сразу после нарушения кибербезопасности, которое вызвало необоснованные потрясения на криптовалютном рынке из-за ложно проверенного поста о спотовом биткоин-ETF с официального аккаунта SEC X.
10 января отдел безопасности X сообщил в посте, что учетная запись SEC была взломана анонимным лицом, которое смогло получить контроль над телефонным номером, связанным с официальной учетной записью X Комиссии по ценным бумагам и биржам. Этот метод взлома широко известен как взлом подмены SIM-карты. Выяснилось, что учетная запись @SECGov была взломана. После предварительного расследования выяснилось, что этот инцидент произошел не в результате компрометации системы X, а в результате того, что анонимный человек получил контроль над телефонным номером, слабо связанным с учетной записью.
По словам команды безопасности X, «это нарушение безопасности произошло не в результате компрометации системы X, а скорее неизвестным лицом, которое получило доступ к номеру телефона, связанному с учетной записью @SECGov, через третью сторону». Далее они заявили: «Мы можем однозначно подтвердить, что двухфакторная аутентификация не была активирована, когда учетная запись была взломана». Больше подробностей появится по мере того, как эта история будет развиваться.
Published At
1/10/2024 7:08:37 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.