$USUAL X ( Twitter) #USUAL、情報なし
👇

「UTC 午後 8:06、Usual の公式 Twitter アカウントが侵害され、memecoin 契約を宣伝する無許可のツイートが投稿されました。他の Usual システム、アカウント、または操作には影響がなく、すべて順調に動作しています。
当社のチームはすぐに対応し、Discord と Telegram で警告を出しました。10 分以内に、すべての無許可のツイートが削除され、アカウントの完全な制御が回復しました。
セキュリティと調査の最新情報:
- このインシデントは、当社の X (Twitter) アカウントに限定されていました。他の会社のシステム、従業員アカウント、または内部インフラストラクチャには影響がありませんでした。
- 当社のセキュリティ プロトコルは厳格であり、このようなリスクは最小限に抑えられています。現時点では攻撃ベクトルは不明であり、完全な調査が進行中です。
- アカウントの変更に関するセキュリティ通知は、リンクされた電子メールで受信されていません。Usual の会社または承認されたチーム アカウント全体で異常なアクティビティ/ログは検出されていません。
- アカウントと代理人アカウントはアプリベースの 2FA や物理的なセキュリティ キーで保護されたままです。アカウントの 2FA 認証情報は、Usual の共同設立者 3 名の一部によってのみ保持されています。
- この事件は、最近注目を集めた他のアカウント侵害事件と類似しています。オンチェーン調査員 @zachxbt が指摘しているように、「脅威アクターが X の従業員に偽の文書やメールを使ってソーシャル エンジニアリングを行っているか、パネルが悪用されていると思われます。」

次のステップ:
- すべての会社の認証情報がローテーションされ、すべてのアクティブなセッションが終了しました。
- さまざまなチームと連携して徹底的な調査を実施し、すべての社内セキュリティ プロセスを再評価しています。

セキュリティと透明性は引き続き最優先事項です。皆様の警戒と信頼に感謝します。常に注意を払い、複数の公式チャネルからの情報を常に確認してください。