ZkSync : le compte a été compromis car Twitter n'a pas suivi les procédures standard et n'a pas approuvé la demande de l'usurpateur de changer le mot de passe.

zkSync a publié un rapport détaillé sur la compromission du compte Twitter, déclarant que « l'imposteur a falsifié son identité et a prétendu être un représentant officiel de zkSync lorsqu'il a contacté l'assistance Twitter. Malheureusement, le personnel d'assistance technique de Twitter n'a pas suivi les procédures standard et a approuvé la demande de changement de l'usurpateur d'identité. email et mot de passe."

L'attaquant n'a pas pu accéder au compte car zkSync activait 2FA, mais comme le mot de passe a été modifié et que l'équipe était déconnectée et inaccessible, Twitter a ensuite sécurisé le compte et a travaillé en étroite collaboration pour résoudre le problème. De plus, Twitter a accéléré les candidatures pour le badge Gold Verified, et tous les comptes affiliés officiels ont désormais un petit symbole zkSync à côté de leur nom.