二段階認証

ChainCatcher のメッセージ、暗号通貨開発者 Zak Cole が明らかにしたところによると、新しいフィッシング攻撃が暗号コミュニティのメンバーの X（旧 Twitter）アカウントを標的にしています。この攻撃は、Google Calendar アプリの承認要求を装い、ユーザーに完全なアカウント制御権限を付与させるものです。攻撃者は X プラットフォームのアプリ承認メカニズムを利用し、パスワードや二要素認証を完全に回避することができます。MetaMask のセキュリティ研究者は、この攻撃が実際に発生していることを確認しました。ユーザーには、X の接続されたアプリページにアクセスし、アカウントの安全を確保するために疑わしい「Calendar」アプリの承認を確認し、取り消すことをお勧めします。

ChainCatcher のメッセージ、Moca verse は X プラットフォームで、今朝、Animoca Brands の共同創設者 Yat Siu の公式 X アカウント @ysiul が二段階認証（2FA）を設定しているにもかかわらず、未承認のアクセスを受けて侵害されたことを示しています。不正な者がこのアカウントを利用して、偽の SOLANA トークンに関する虚偽の情報とリンクを発信しました。X プラットフォームは @ysiul アカウントを再び制御しており、現在アカウントの真正な所有権を確認しています。証拠は、これは身分盗用事件である可能性があることを示しています。なぜなら、このアカウントは標準的なセキュリティ対策（例えば二段階認証）を実施しているからです。より強力なセキュリティプランの検討と実施が進められています。Animoca Brands、Moca Network、または MOCA 財団の公式アカウントは侵害されておらず、厳格なセキュリティ対策が講じられています。安全対策として、すべての重要なメンバーと公式アカウントはすべての認証情報を更新しました。他の脆弱性や未承認の活動は発見されていません。

ChainCatcher のメッセージ、暗号ロボット取引プラットフォーム 3Commas は、一部の顧客がアカウントのパスワードをリセットした後に無許可のアカウント取引が発生したと報告していることを示しています。調査の結果、パスワードがリセットされ、無許可の取引が疑われるのはごく少数の顧客アカウントのみであり、主に二段階認証（2FA）を有効にしていない顧客に影響を与えています。アクセスされたデータにはユーザーの API キーのデータやアカウントパスワードは含まれていません。これに対し、3Commas はユーザーに対して二段階認証（2FA）を有効にし、定期的にパスワードを変更することを強く推奨し、アカウントに追加のセキュリティ保護を提供します。

ChainCatcher のメッセージ、オンチェーン探偵の ZachXBT がツイートしました。過去 4 か月間に、暗号通貨分野のユーザーを対象とした 54 件の SIM カードスワッピング事件が発生し、1,330 万ドル以上が盗まれました。アカウントが盗まれた際、詐欺師は偽の請求を通じて緊急感を生み出し、あなたの資産を空にします。ZachXBT は、SMS 2FA（ショートメッセージサービスによる二段階認証）を使用せず、アカウントの安全を守るために認証アプリやセキュリティキーを使用することを強く推奨しています。