Tally 的官方 Twitter 账号 @tallyxyz 今天遭遇了一次网络钓鱼攻击，账号被侵入了近两个小时。在此期间，该账号发布了一个诈骗空投，并链接到 Tally 前端的恶意副本。这些帖子在被举报并最终删除之前，获得了大约 500 次的曝光。 作为回应，Tally： → 将这些帖子大规模举报为“垃圾信息”，以限制其传播 → 向 @SEAL_911 举报了恶意域名，以便他们可以在主要钱包中将其列入黑名单 → 联系了 Twitter 优先支持，恢复账号到其原始邮箱 → 将我们的 Twitter 账号认证设置从 2FA 更改为 2FA + 邮件确认，以确保没有人可以在不控制关联邮箱的情况下登录 @tallyxyz 账号 → 创建了新的内部流程，以减轻对网络钓鱼攻击的脆弱性 感谢 Tally 社区帮助举报此问题并扩大我们的响应。 特别感谢 @_SEAL_Org 在恢复过程中提供的宝贵帮助。 Tally 非常重视安全，并致力于不断改善我们的安全态势。