Tally 的官方 Twitter 帳號 @tallyxyz 今天遭遇了一次網路釣魚攻擊,帳號被侵入了近兩個小時。在此期間,該帳號發布了一個詐騙空投,並連結到 Tally 前端的惡意副本。這些帖子在被舉報並最終刪除之前,獲得了大約 500 次的曝光。 作為回應,Tally: → 將這些帖子大規模舉報為「垃圾資訊」,以限制其傳播 → 向 @SEAL_911 舉報了惡意域名,以便他們可以在主要錢包中將其列入黑名單 → 聯繫了 Twitter 優先支持,恢復帳號到其原始郵箱 → 將我們的 Twitter 帳號認證設置從 2FA 更改為 2FA + 郵件確認,以確保沒有人可以在不控制關聯郵箱的情況下登錄 @tallyxyz 帳號 → 創建了新的內部流程,以減輕對網路釣魚攻擊的脆弱性 感謝 Tally 社區幫助舉報此問題並擴大我們的響應。 特別感謝 @_SEAL_Org 在恢復過程中提供的寶貴幫助。 Tally 非常重視安全,並致力於不斷改善我們的安全態勢。
1.82K