新细节揭示了最近发生的 SEC X 黑客事件。
9 月 48,000 日,美国证券交易委员会 (SEC) 的 X 账户被一群诈骗者黑客攻击,他们发布了 SEC 批准比特币 ETF 的信息。比特币的价格在暴跌之前立即达到了 XNUMX 美元的峰值。诈骗者能够侵入美国证券交易委员会并操纵比特币市场,大概是为了获利。
这次攻击引起了国际社会对美国证券交易委员会的批评,但两周多以来没有得到任何答复。
分解时间线:
- 2023 年 XNUMX 月,Twitter(现为 X)向用户发出通知,要求他们必须删除两步授权,否则将面临失去账户的风险。当时,Twitter Blue 刚刚推出,该公司正在向用户施压,要求其订阅。
- 2023 年 2 月,Twitter 对任何未订阅的人完全删除了基于短信的 XNUMXFA。
- 2023 年 2 月,由于旧的基于短信的 2FA,他们的帐户被锁定,SEC 要求 Twitter 支持人员在其帐户上禁用 XNUMXFA。
- 本月,黑客能够执行“Sim Swap”攻击。黑客获得了用于登录 SEC X 帐户的电话号码。如果没有 2FA,他们所需要的只是电话号码。
获得信息后,黑客在 SEC 再次控制其账户之前实施了骗局。 SEC 在 2 月份访问他们的账户后没有重新配置他们的 XNUMXFA,这一事实引起了人们的关注。
戏剧性的转折是,在黑客攻击发生时,SEC 主席在推特上谈论了 MFA 的重要性。从某种意义上来说,他并没有错。
尽管如此,X 仍然承担着一定程度的责任,通过取消免费帐户极其基本的安全措施来迫使用户订阅,从而导致一波用户被暂时锁定在其帐户之外。
也就是说,这对 SEC 来说并不是最好的选择。
- 000
- 2023
- 25
- 2FA
- 40
- 9
- a
- Able
- 关于
- ACCESS
- 账号管理
- 账户
- 后
- 再次
- 所有类型
- 和
- 答案
- 任何人
- 批准
- At
- 攻击
- 授权
- 头像
- 基本包
- 熊
- 因为
- before
- 作为
- 最佳
- 比特币
- 比特币市场
- 蓝色
- 都
- 午休
- 但是
- by
- 主席
- 佣金
- 公司
- 完全
- 控制
- 崩溃
- 批评
- USB和Thunderbolt Cross
- 详情
- 向下
- 显着
- ETF
- 交换
- 介绍
- 非常
- 事实
- 二月
- 针对
- 自由的
- 获得
- 团队
- 破解
- 至少从2010年开始,
- 黑客
- 黑客
- 民政事务总署
- 发生
- he
- 创新中心
- HTTPS
- 重要性
- in
- 信息
- 即刻
- 国际
- 成
- IT
- 它的
- 一月三十一日
- 七月
- 只是
- 推出
- Level
- 光
- 小
- 锁定
- 日志
- 看
- 失去
- 三月
- 市场
- 措施
- 外交部
- 月
- 必须
- 打印车票
- 全新
- 没有
- 通知
- 现在
- 数
- 获得
- 获得
- 发生
- of
- 折扣
- 老
- on
- or
- 输出
- 超过
- 演出
- 电话
- 地方
- 柏拉图
- 柏拉图数据智能
- 柏拉图数据
- 发布
- 车资
- 利润
- 凸
- 最近
- 去掉
- 去除
- 删除
- 责任
- 导致
- 风险
- 说
- 诈骗
- 骗子
- 证券交易委员会
- SEC主席
- 证券
- 保安
- 保安措施
- 感
- 发送
- 棚
- 一些
- 订阅
- SUPPORT
- 采取
- 服用
- 这
- 信息
- 其
- 那里。
- 他们
- 次
- 时间表
- 至
- 向
- 捻
- 二
- 泰勒
- 更新
- 用过的
- 用户
- 是
- 波
- 网页
- 周
- 为
- WHO
- 也完全不需要
- 错误
- X
- 和风网