【zkSync:账户被盗用系Twitter未遵循标准程序,批准冒充者更改密码的请求】
【zkSync:账户被盗用系Twitter未遵循标准程序,批准冒充者更改密码的请求】4月16日消息,zkSync发布关于Twitter账户被盗用的详细报告,表示,冒充者伪造了身份,并在联系Twitter支持时声称自己是zkSync的官方代表,不幸的是,Twitter的技术支持人员没有遵循标准程序,并批准了冒充者更改电子邮件和密码的请求。由于zkSync启用了2FA,攻击者无法访问帐户,但由于密码已更改,团队已注销并无法访问,Twitter随后保护该帐户并密切合作以解决问题。此外Twitter加快了对金色已验证徽章的申请,现在所有官方附属帐户的名称旁边都有一个小点的zkSync符号。