SEC公布X/Twitter賬號(hào)被黑的原因 沒(méi)開(kāi)啟多因素認(rèn)證且遭遇SIM換卡攻擊 – 藍(lán)點(diǎn)網(wǎng)
早前在美國(guó)證券交易委員會(huì) (SEC) 正式宣布通過(guò)比特幣 ETF 之前，公攻擊就有黑客劫持了 SEC 的號(hào)被黑的換官方 X/Twitter 賬號(hào)，然后發(fā)布比特幣 ETF 通過(guò)的原因因素遇消息，之后比特幣暴漲，沒(méi)開(kāi)然后因?yàn)槭菃⒍嗲以饧傧⒈粍h除后比特幣又暴跌。
盡管目前沒(méi)有證據(jù)表明此次黑客劫持 SEC 賬號(hào)是認(rèn)證為了操縱市場(chǎng)，但在比特幣合約市場(chǎng)如此大的藍(lán)點(diǎn)波動(dòng)，可能會(huì)給相關(guān)投資者造成巨大損失。公攻擊
今天 SEC 發(fā)布了賬號(hào)被劫持的調(diào)查結(jié)果，調(diào)查顯示早在 2023 年 7 月 SEC 賬戶(hù)的原因因素遇運(yùn)營(yíng)者就停止使用 X 提供的多因素認(rèn)證功能，之后該賬號(hào)主要靠手機(jī)號(hào)進(jìn)行驗(yàn)證。沒(méi)開(kāi)
一名黑客通過(guò) SIM 換卡攻擊拿到了賬戶(hù)綁定的啟多且遭手機(jī)號(hào)控制權(quán)，然后直接使用這個(gè)手機(jī)號(hào)就可以 SEC 的認(rèn)證賬號(hào)發(fā)布任何信息了。
SEC 在一份聲明中表示，藍(lán)點(diǎn)黑客通過(guò)運(yùn)營(yíng)商系統(tǒng)獲得該號(hào)碼的公攻擊控制權(quán)，但 SEC 沒(méi)有透露這家運(yùn)營(yíng)商是誰(shuí)，之前美國(guó)多家運(yùn)營(yíng)商包括 T-Mobile 都出現(xiàn)過(guò)針對(duì)加密貨幣投資者的換卡攻擊，看起來(lái)目前這種情況并沒(méi)有得到改善。
換卡攻擊指的是攻擊者通過(guò)某種方式從運(yùn)營(yíng)商那里申請(qǐng)掛失卡片然后將卡片轉(zhuǎn)入到一張空白卡片中，最大的問(wèn)題就是運(yùn)營(yíng)商，運(yùn)營(yíng)商可能因?yàn)閷徍藛?wèn)題而通過(guò)，之后原卡片作廢，整個(gè)手機(jī)號(hào)的控制權(quán)都轉(zhuǎn)到了新卡片上。
目前執(zhí)法機(jī)構(gòu)正在幫助 SEC 調(diào)查為什么黑客能夠通過(guò)運(yùn)營(yíng)商劫持手機(jī)號(hào)，同時(shí) SEC 表示他們已經(jīng)重新啟用了 X/Twitter 的多因素認(rèn)證功能。