Robinhood首席执行官称,X客服遭攻破致虚假迷因币帖文发布

Robinhood首席执行官称,X客服遭攻破致虚假迷因币帖文发布

Vladimir Tenev表示,攻击者通过社交工程攻击X客服支持,绕过2FA并发布虚假迷因币内容,在账户保护措施加强前引发市场波动。

事实核查
Tenev本人在X上的帖子(@vladtenev/status/2082125660294713761)直接证实了核心说法:一名诈骗者通过社会工程学手段操纵X客服,绕过2FA和登录通知,夺取了他的账户控制权,发布了一则虚假的meme币帖文,随后X安全团队删除该帖文并恢复了账户访问权限。独立媒体(Bloomingbit、CoinNess、TradingView/NewsBTC)证实了上述全部细节,包括由此引发的代币价格波动以及Robinhood的确认。未发现相互矛盾的证据。
摘要

Robinhood首席执行官Vladimir Tenev表示,黑客通过对X客服支持实施社交工程攻击,控制了其账户,绕过了包括双重身份验证和登录通知在内的标准保护措施,随后利用该账户发布与迷因币相关的虚假帖文。Tenev称,X的安全团队与其合作删除了这些帖文、恢复了账户访问权限,并为该账户增加了进一步的保护措施。其账户在7月24日出现被攻陷迹象,包括发布推广Robinhood Chain上一款迷因币的帖文;随着虚假消息传播,相关代币价格在短时间内剧烈波动。Robinhood表示,公司自身平台未受影响,客户资产和个人信息仍受到保护。该事件凸显,社交工程攻击能够利用大型平台的支持流程漏洞,在无需直接攻破底层金融平台的情况下,推动流动性较低的加密资产价格波动。

术语与概念
  • 迷因币: 一种以网络笑话、潮流或网络文化为主题的加密货币代币
  • 社交工程攻击: 一种依赖操纵人员或支持流程,而非直接突破技术防御的攻击或入侵方式
  • 双重身份验证: 除密码之外,还要求第二种验证方式的额外登录安全步骤