暗号コミュニティが新型Xアカウント乗っ取り攻撃に遭遇、二要素認証を回避可能

ChainCatcherの報道によると、暗号通貨開発者のZak Coleは、暗号コミュニティのX（旧Twitter）アカウントを標的とした新しいタイプのフィッシング攻撃が発生していることを明らかにしました。この攻撃はGoogle Calendarアプリを装った認証リクエストを通じて、ユーザーにアカウントの完全なコントロール権限を与えるよう誘導します。攻撃者はXプラットフォームのアプリ認証メカニズムを利用し、パスワードや二要素認証を完全に回避することができます。

MetaMaskのセキュリティ研究者は、この攻撃が実際に広まっていることを確認しています。ユーザーはXの接続済みアプリページにアクセスし、不審な「Calendar」アプリの認証を確認して取り消すことで、アカウントの安全を確保することが推奨されています。