黑客利用美国证券交易委员会缺乏双因素身份验证，导致加密市场混乱
Summary:
X Safety 团队透露，美国证券交易委员会 （SEC） 的主 X 账户缺乏双因素身份验证 （2FA），导致网络攻击。该漏洞归因于一个身份不明的人获得了相关电话号码的控制权，在加密市场引发了冲击波，美国证券交易委员会在 X 上的官方账户欺骗性地确认了现货比特币 ETF。
X Safety 小队宣布了一个令人惊讶的事实，即美国证券交易委员会 （SEC） 的主 X 账户没有通过双因素身份验证 （2FA） 进行保护。这种缺乏安全措施的做法使黑客能够渗透到他们的帐户中。美国证券交易委员会（SEC）的这一不幸启示发生在网络安全漏洞之后，该漏洞在加密市场造成了不必要的动荡，原因是美国证券交易委员会（SEC）官方X账户中关于现货比特币ETF的虚假验证帖子。
1 月 10 日，X 的安全部门通过帖子披露，SEC 帐户被一名匿名人士入侵，该人能够控制与 SEC 官方 X 帐户关联的电话号码。这种黑客技术被广泛称为SIM卡交换黑客。结果是@SECGov帐户被破坏了。经过初步调查，发现这起事件的发生不是由于X的系统遭到破坏，而是由于匿名人士控制了与该帐户松散关联的电话号码。
根据 X 安全团队的说法，“这种安全漏洞不是由于 X 系统遭到破坏而发生的，而是由一个不知名的人通过第三方访问了与 @SECGov 帐户相关联的电话号码。他们进一步表示，“我们可以明确确认，当帐户被破坏时，没有激活双因素身份验证。随着这仍然是一个正在展开的故事，更多细节将浮出水面。
Published At
1/10/2024 7:08:37 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.