「ForesightNews」zkSync:账户被盗用系 Twitter 未遵循标准程序,批准冒充者更改密码的请求
「ForesightNews」foresightnews消息,zksync发布了一份关于twitter账户被盗的详细报告,称「冒充者伪造身份,在联系Twitter支持时声称自己是zksync的官方代表。不幸的是,Twitter的技术支持者没有遵循标准程序,并批准了冒充者更改电子邮件和密码的请求」。由于zksync使用了2FA,攻击者无法访问该帐户,但由于密码已更改,该团队已取消,无法访问,twitter随后保护该帐户并密切合作解决问题。此外「Twitter加快了金色已验证徽章的申请。现在所有官方附属账户的名称旁边都有一个小的zksync符号」。Foresightnews此前报道称,Matterlabs发推回应zksync推特账户被盗,有强有力的证据表明zksync推特账户受到攻击,与其系统无关。