Cộng đồng tiền mã hóa đối mặt với kiểu tấn công chiếm đoạt tài khoản X mới, có thể vượt qua xác thực hai yếu tố

Chaincatcher2025/09/26 03:30

Hiển thị bản gốc

Bitget cung cấp dịch vụ giao dịch toàn diện cho tiền điện tử, cổ phiếu và vàng. Giao dịch ngay!

Gói quà chào mừng trị giá 6.200 USDT dành cho người dùng mới! Đăng ký ngay!

Theo ChainCatcher, nhà phát triển tiền mã hóa Zak Cole tiết lộ rằng một loại tấn công lừa đảo mới đang nhắm vào tài khoản X (trước đây là Twitter) của các thành viên cộng đồng tiền mã hóa. Cuộc tấn công này giả mạo yêu cầu cấp quyền của ứng dụng Google Calendar, dụ người dùng cấp quyền kiểm soát hoàn toàn tài khoản. Kẻ tấn công lợi dụng cơ chế cấp quyền ứng dụng trên nền tảng X, hoàn toàn có thể vượt qua mật khẩu và xác thực hai yếu tố.

Nhà nghiên cứu bảo mật của MetaMask đã xác nhận rằng kiểu tấn công này đang hoạt động ngoài thực tế. Người dùng được khuyến nghị truy cập trang ứng dụng đã kết nối của X, kiểm tra và thu hồi quyền cấp cho các ứng dụng “Calendar” đáng ngờ để đảm bảo an toàn cho tài khoản.

Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.

PoolX: Khóa để nhận token mới.

APR lên đến 12%. Luôn hoạt động, luôn nhận airdrop.

Khóa ngay!