"В 8:06 вечера UTC официальный аккаунт Usual в Twitter был скомпрометирован, что привело к несанкционированным твитам, продвигающим контракт на мемекойн. Никакие другие системы, аккаунты или операции Usual не были затронуты: все работает гладко. Наша команда немедленно отреагировала, выпустив предупреждения в Discord и Telegram. В течение 10 минут все несанкционированные твиты были удалены, и полный контроль над аккаунтом был восстановлен. Обновления по безопасности и расследованию: - Этот инцидент был ограничен нашим аккаунтом X (Twitter). Никакие другие корпоративные системы, аккаунты сотрудников или внутренняя инфраструктура не были затронуты. - Наши протоколы безопасности строгие, что сводит такие риски к минимуму. Вектор атаки в настоящее время остается неизвестным, и ведется полное расследование. - На нашу связанную электронную почту не было получено никаких уведомлений о безопасности относительно изменений аккаунта. Никакой необычной активности/журнала не было обнаружено в компании Usual или уполномоченных Учетные записи команды. - Учетные записи и учетные записи делегатов были и остаются защищенными с помощью двухфакторной аутентификации на основе приложений и/или физических ключей безопасности. Учетные данные двухфакторной аутентификации учетной записи принадлежат исключительно подгруппе трех соучредителей Usual. - Этот инцидент имеет сходство с другими недавними громкими компрометациями учетных записей. Как отметил исследователь сети @zachxbt, «Я подозреваю, что злоумышленник — это сотрудники социальной инженерии в X с мошенническими документами/электронными письмами или панелью, которая эксплуатируется». Следующие шаги: - Все учетные данные компании были изменены, и все активные сеансы были прекращены. - Мы координируем действия с различными командами для проведения тщательного расследования и переоценки всех внутренних процессов безопасности». Безопасность и прозрачность остаются нашими главными приоритетами. Благодарим вас за вашу бдительность и доверие. Будьте осторожны и всегда проверяйте информацию из нескольких официальных каналов.