12/09/2023 21:08 read

Vụ hack hoán đổi sim Vitalik Buterin làm lộ lỗ hổng bảo mật tài khoản Twitter Blue

Người đồng sáng lập Ethereum Vitalik Buterin xác nhận rằng tài khoản X (trước đây là Twitter) của anh ấy đã bị phá do một cuộc tấn công hoán đổi sim, theo một bài đăng ngày 11 tháng 9 trên Warpcast.

Tấn công hoán đổi sim là một âm mưu khai thác lỗ hổng trong các phương thức xác thực hai yếu tố cụ thể, trong đó cuộc gọi điện thoại hoặc tin nhắn văn bản đóng vai trò là bước xác thực thứ hai. Phương pháp này cho phép kẻ tấn công truy cập vào tin nhắn văn bản, email, danh sách liên hệ, tài khoản ngân hàng, hồ sơ mạng xã hội cũng như các dữ liệu riêng tư và nhạy cảm khác của nạn nhân.

Buterin giải thích rằng anh không biết rằng số điện thoại đủ để đặt lại mật khẩu tài khoản Twitter ngay cả khi không được sử dụng làm xác thực hai yếu tố. Anh nói thêm:

Số điện thoại đủ để đặt lại mật khẩu tài khoản Twitter ngay cả khi không được sử dụng làm 2FA. Có thể xóa hoàn toàn điện thoại khỏi Twitter. Tôi đã thấy các số điện thoại không an toàn, trước đây tôi không xác thực với họ nhưng không nhận ra điều này.

Theo anh ấy, anh ấy có thể đã thêm số điện thoại di động của mình vào nền tảng mạng xã hội khi đăng ký Twitter Blue. Twitter Blue là dịch vụ đăng ký cấp cho người dùng quyền truy cập vào các tính năng ứng dụng cao cấp và các lợi ích độc quyền như phạm vi tiếp cận mở rộng, các tweet được ưu tiên và các tính năng khác trên ứng dụng X.

Trong khi đó, Buterin bày tỏ niềm vui khi được tham gia Farcaster, một giao thức truyền thông xã hội phi tập trung cho phép người dùng khôi phục tài khoản của họ thông qua địa chỉ Ethereum. Warpcast được xây dựng trên giao thức này.

Buterin không cung cấp thêm thông tin về việc liệu anh ấy có quay lại X hay không.

Vào ngày 9 tháng 9, tài khoản X của Buterin đã được sử dụng để quảng bá một liên kết lừa đảo nhằm đánh cắp tài sản kỹ thuật số, bao gồm cả các token không thể thay thế (NFT) từ các ví tương tác với nó. Vụ việc đã gây thiệt hại khoảng 700.000 USD.

Sau vụ hack, Giám đốc điều hành Binance Changpeng Zhao kêu gọi cộng đồng tiền điện tử hãy thận trọng khi đọc các bài đăng trên mạng xã hội và khuyên nền tảng này nên giới thiệu nhiều tính năng bảo mật hơn. Anh nói thêm:

Bảo mật tài khoản của Twitter không được thiết kế như nền tảng tài chính. Nó cần nhiều tính năng hơn một chút: 2FA, id đăng nhập phải khác với địa chỉ hoặc email, v.v.

Bài đăng xuất hiện đầu tiên trên WebGiaCoin.

Theo Cryptoslate

Chia sẻ bài viết này với bạn bè qua Facebook / Zalo / Telegram: