Tài khoản Twitter chính thức của Tally, @tallyxyz, đã bị xâm phạm trong gần hai giờ hôm nay do một cuộc tấn công lừa đảo. Trong thời gian đó, tài khoản đã đăng một airdrop lừa đảo và liên kết đến một bản sao độc hại của giao diện Tally. Các bài đăng đã nhận được khoảng 500 lượt hiển thị trước khi chúng được báo cáo và cuối cùng bị xóa. Để phản ứng, Tally: → Đã báo cáo hàng loạt các bài đăng là "Spam" để hạn chế phạm vi tiếp cận của chúng → Đã báo cáo miền độc hại cho @SEAL_911 để họ có thể đưa vào danh sách đen trong các ví lớn → Đã liên hệ với hỗ trợ ưu tiên của Twitter để khôi phục tài khoản về email gốc → Đã thay đổi cài đặt xác thực tài khoản Twitter của chúng tôi từ 2FA sang 2FA + xác nhận email, để không ai có thể đăng nhập vào tài khoản @tallyxyz mà không kiểm soát email liên kết → Đã tạo ra các quy trình nội bộ mới để giảm thiểu khả năng bị tấn công lừa đảo Cảm ơn cộng đồng Tally đã giúp báo cáo vấn đề này và khuếch đại phản ứng của chúng tôi. Đặc biệt cảm ơn @_SEAL_Org vì sự hỗ trợ quý giá trong quá trình phục hồi. Tally rất nghiêm túc về an ninh và cam kết liên tục cải thiện tư thế an ninh của chúng tôi trong tương lai.