$USUAL X (Twitter) #USUAL, unsere Informationen
👇
„Um 20:06 Uhr UTC wurde Usuals offizieller Twitter-Account kompromittiert, was zu nicht autorisierten Tweets führte, die für einen Memecoin-Vertrag warben. Keine anderen Systeme, Accounts oder Vorgänge von Usual waren betroffen: alles läuft reibungslos.
Unser Team reagierte sofort und gab Warnungen auf Discord und Telegram heraus. Innerhalb von 10 Minuten wurden alle nicht autorisierten Tweets entfernt und die volle Kontrolle über den Account wiederhergestellt.
Sicherheits- und Untersuchungsupdates:
- Dieser Vorfall war auf unseren X-Account (Twitter) beschränkt. Keine anderen Unternehmenssysteme, Mitarbeiteraccounts oder interne Infrastruktur waren betroffen.
- Unsere Sicherheitsprotokolle sind streng und minimieren solche Risiken. Der Angriffsvektor ist derzeit noch unbekannt und eine umfassende Untersuchung ist im Gange.
- Über unsere verknüpfte E-Mail wurden keine Sicherheitsbenachrichtigungen bezüglich Kontoänderungen empfangen. Es wurden keine ungewöhnlichen Aktivitäten/Protokolle auf den Unternehmens- oder autorisierten Teamaccounts von Usual festgestellt.
- Das Konto und die Delegiertenkonten waren und bleiben mit appbasierten 2FA und/oder physische Sicherheitsschlüssel. Die 2FA-Anmeldeinformationen des Kontos werden ausschließlich von einer Untergruppe der drei Mitbegründer von Usual gehalten.
- Dieser Vorfall weist Ähnlichkeiten mit anderen jüngsten hochkarätigen Kontokompromittierungen auf. Wie der On-Chain-Ermittler @zachxbt anmerkte: „Ich vermute, dass ein Bedrohungsakteur Mitarbeiter bei X mit betrügerischen Dokumenten/E-Mails durch Social Engineering manipuliert oder ein Panel ausgenutzt wird.“
Nächste Schritte:
- Alle Unternehmensanmeldeinformationen wurden rotiert und alle aktiven Sitzungen wurden beendet.
- Wir koordinieren uns mit verschiedenen Teams, um eine gründliche Untersuchung durchzuführen und alle internen Sicherheitsprozesse neu zu bewerten.“
Sicherheit und Transparenz bleiben unsere obersten Prioritäten. Vielen Dank für Ihre Wachsamkeit und Ihr Vertrauen. Bleiben Sie vorsichtig und überprüfen Sie Informationen immer über mehrere offizielle Kanäle.
👇
„Um 20:06 Uhr UTC wurde Usuals offizieller Twitter-Account kompromittiert, was zu nicht autorisierten Tweets führte, die für einen Memecoin-Vertrag warben. Keine anderen Systeme, Accounts oder Vorgänge von Usual waren betroffen: alles läuft reibungslos.
Unser Team reagierte sofort und gab Warnungen auf Discord und Telegram heraus. Innerhalb von 10 Minuten wurden alle nicht autorisierten Tweets entfernt und die volle Kontrolle über den Account wiederhergestellt.
Sicherheits- und Untersuchungsupdates:
- Dieser Vorfall war auf unseren X-Account (Twitter) beschränkt. Keine anderen Unternehmenssysteme, Mitarbeiteraccounts oder interne Infrastruktur waren betroffen.
- Unsere Sicherheitsprotokolle sind streng und minimieren solche Risiken. Der Angriffsvektor ist derzeit noch unbekannt und eine umfassende Untersuchung ist im Gange.
- Über unsere verknüpfte E-Mail wurden keine Sicherheitsbenachrichtigungen bezüglich Kontoänderungen empfangen. Es wurden keine ungewöhnlichen Aktivitäten/Protokolle auf den Unternehmens- oder autorisierten Teamaccounts von Usual festgestellt.
- Das Konto und die Delegiertenkonten waren und bleiben mit appbasierten 2FA und/oder physische Sicherheitsschlüssel. Die 2FA-Anmeldeinformationen des Kontos werden ausschließlich von einer Untergruppe der drei Mitbegründer von Usual gehalten.
- Dieser Vorfall weist Ähnlichkeiten mit anderen jüngsten hochkarätigen Kontokompromittierungen auf. Wie der On-Chain-Ermittler @zachxbt anmerkte: „Ich vermute, dass ein Bedrohungsakteur Mitarbeiter bei X mit betrügerischen Dokumenten/E-Mails durch Social Engineering manipuliert oder ein Panel ausgenutzt wird.“
Nächste Schritte:
- Alle Unternehmensanmeldeinformationen wurden rotiert und alle aktiven Sitzungen wurden beendet.
- Wir koordinieren uns mit verschiedenen Teams, um eine gründliche Untersuchung durchzuführen und alle internen Sicherheitsprozesse neu zu bewerten.“
Sicherheit und Transparenz bleiben unsere obersten Prioritäten. Vielen Dank für Ihre Wachsamkeit und Ihr Vertrauen. Bleiben Sie vorsichtig und überprüfen Sie Informationen immer über mehrere offizielle Kanäle.