Akaun X Frax Finance digodam: Ketua Pegawai Eksekutif mengesyaki penglibatan orang dalam

Seorang penggodam didakwa menguasai akaun media sosial X platform pinjaman kripto Frax Finance pada 1 Jun tanpa mengakses atau mengganggu kata laluan sedia ada.

Pelanggaran ini telah menimbulkan kebimbangan tentang protokol keselamatan di X, yang dahulunya dikenali sebagai Twitter, dan kemungkinan penglibatan orang dalam.

Percubaan terdesak untuk mendapatkan semula kawalan

Ketua Pegawai Eksekutif Frax Finance Sam Kazemian segera menghubungi X untuk mendapatkan bantuan dalam menghubungi perkhidmatan pelanggan untuk mendapatkan semula kawalan ke atas akaun yang terjejas.

Pengguna melaporkan bahawa ia biasanya mengambil masa X kira-kira 72 jam untuk menangani aduan yang berkaitan dengan akaun yang terjejas.

Proses ini melibatkan peningkatan permintaan sokongan dengan alamat e-mel yang dipautkan dan menyediakan maklumat tambahan seperti yang diarahkan oleh pasukan sokongan X.

Kaedah pelanggaran yang luar biasa menimbulkan syak wasangka

Kazemian menyatakan bahawa walaupun X mengesyorkan menukar kata laluan semasa kejadian sedemikian, kata laluan yang dikaitkan dengan akaun Frax Finance tidak diganggu.

Dia mengesyaki bahawa pelanggaran itu bukan disebabkan oleh kecacatan keselamatan dalam Frax Finance tetapi sebaliknya pekerjaan dalaman atau kejuruteraan sosial dalam X.

Kazemian menyatakan,

Akaun Frax Finance X telah terjejas dan nampaknya berada dalam kerja atau kejuruteraan sosial dalam X kerana tiada tetapan semula kata laluan atau isu lain dalam Frax itu sendiri.

Lebih daripada 48 jam selepas penggodaman, baik Frax Finance mahupun wakil X tidak memberikan kemas kini mengenai pemulihan akaun.

Kazemian terus menasihati pengguna untuk mengelakkan semua pautan tapak web yang dikongsi daripada akaun X yang terjejas.

Kebimbangan yang semakin meningkat terhadap ancaman orang dalam

Insiden ini menambah senarai projek kripto yang semakin meningkat yang mengaitkan pelanggaran kepada tindakan orang dalam di X.

Dalam acara yang sama pada akhir Mei, seorang peniaga kripto yang dikenali sebagai GCR melaporkan bahawa akaun Xnya telah dikompromi melalui rasuah, yang membawa kepada skim pam-dan-buangan ORDI.

Pemerhati rantaian blok ZachXBT kemudiannya mencadangkan bahawa pemaju di sebalik memecoin CAT berasaskan Solana mungkin terlibat dalam penggodaman itu.

Kazemian menyatakan bahawa pasukannya “cukup pasti” tentang identiti penjenayah yang bertanggungjawab untuk penggodaman, menyalahkan “penipu bersiri” yang dikenali oleh ZachXBT.

Siasatan yang sedang dijalankan menyerlahkan keperluan untuk meningkatkan langkah keselamatan dan akauntabiliti dalam platform media sosial, terutamanya yang sering digunakan oleh komuniti crypto.