Cộng đồng tiền mã hóa đối mặt với kiểu tấn công chiếm đoạt tài khoản X mới, có thể vượt qua xác thực hai yếu tố

Theo ChainCatcher, nhà phát triển tiền mã hóa Zak Cole tiết lộ rằng một loại tấn công lừa đảo mới đang nhắm vào tài khoản X (trước đây là Twitter) của các thành viên cộng đồng tiền mã hóa. Cuộc tấn công này giả mạo yêu cầu cấp quyền của ứng dụng Google Calendar, dụ người dùng cấp quyền kiểm soát hoàn toàn tài khoản. Kẻ tấn công lợi dụng cơ chế cấp quyền ứng dụng trên nền tảng X, hoàn toàn có thể vượt qua mật khẩu và xác thực hai yếu tố.

Nhà nghiên cứu bảo mật của MetaMask đã xác nhận rằng kiểu tấn công này đang hoạt động ngoài thực tế. Người dùng được khuyến nghị truy cập trang ứng dụng đã kết nối của X, kiểm tra và thu hồi quyền cấp cho các ứng dụng “Calendar” đáng ngờ để đảm bảo an toàn cho tài khoản.