
Vladimir Tenev表示,攻击者通过社交工程攻击X客服支持,绕过2FA并发布虚假迷因币内容,在账户保护措施加强前引发市场波动。
Robinhood首席执行官Vladimir Tenev表示,黑客通过对X客服支持实施社交工程攻击,控制了其账户,绕过了包括双重身份验证和登录通知在内的标准保护措施,随后利用该账户发布与迷因币相关的虚假帖文。Tenev称,X的安全团队与其合作删除了这些帖文、恢复了账户访问权限,并为该账户增加了进一步的保护措施。其账户在7月24日出现被攻陷迹象,包括发布推广Robinhood Chain上一款迷因币的帖文;随着虚假消息传播,相关代币价格在短时间内剧烈波动。Robinhood表示,公司自身平台未受影响,客户资产和个人信息仍受到保护。该事件凸显,社交工程攻击能够利用大型平台的支持流程漏洞,在无需直接攻破底层金融平台的情况下,推动流动性较低的加密资产价格波动。