新型網路釣魚攻擊鎖定加密貨幣社群X帳戶，繞過雙重驗證竊取權限

發布日期：2025年09月25日 23:15 | 分類：加密貨幣分析

摘要：一種新型網路釣魚攻擊正在鎖定加密貨幣領域的X帳戶，利用X平台的應用程式授權系統繞過密碼和雙重驗證，進而控制用戶帳戶。此攻擊難以察覺，且比傳統詐騙更具可信度。

市場背景與現況

隨著加密貨幣市場的日益成熟，針對加密貨幣用戶的網路攻擊也變得越來越複雜。傳統的網路釣魚手法，例如偽造登入頁面和竊取密碼，已逐漸為人所知。然而，攻擊者不斷進化，尋找新的漏洞和技術，以規避現有的安全措施。社交媒體平台，如X平台（前身為Twitter），由於其廣泛的用戶基礎和資訊傳播速度，已成為網路釣魚攻擊的熱門目標。用戶應保持警惕，了解最新的攻擊手法，並採取必要的安全措施以保護自身帳戶和資產。

核心分析

此次新型網路釣魚攻擊的特殊之處在於其高度的可信性和隱蔽性。攻擊始於X平台的私訊，包含一個看似導向官方Google日曆網域的連結。然而，該連結實際上指向一個偽造的X驗證端點，請求授權一個名為“Calendar”的應用程式存取用戶帳戶。儘管應用程式名稱看似合法，但仔細檢查後會發現，其中包含兩個西里爾字母，使其與真正的“Calendar”應用程式不同。更重要的是，該應用程式請求的權限範圍極廣，包括追蹤/取消追蹤帳戶、更新個人資料和帳戶設定、建立/刪除貼文、與其他貼文互動等，這些權限對於一個日曆應用程式來說顯然是不必要的。如果用戶不慎授予這些權限，攻擊者將完全控制其帳戶。

MetaMask安全研究員Ohm Shah已證實觀察到此類攻擊，表明這可能是一場更大規模的行動。攻擊者利用X平台自身的基礎設施，繞過雙重驗證機制，使得傳統的安全措施失效。這種攻擊手法不僅隱蔽，而且具有高度的可擴展性，可能影響大量的加密貨幣用戶。受害者可能會在不知情的情況下，被用於傳播惡意訊息或進行其他非法活動，進而損害其聲譽和資產安全。

此類攻擊也突顯了社交媒體平台在保護用戶安全方面所面臨的挑戰。平台需要不斷改進其安全機制，以應對不斷進化的網路威脅。同時，用戶也需要提高警惕，仔細檢查每一個連結和授權請求，避免成為網路釣魚攻擊的受害者。

風險與機會

風險：這種新型網路釣魚攻擊的主要風險在於帳戶被盜用，進而導致資產損失、聲譽受損以及個人資訊洩露。攻擊者可以利用被盜帳戶傳播詐騙訊息，影響其他用戶，甚至操控市場。此外，由於攻擊手法隱蔽，用戶可能難以察覺帳戶已遭入侵，導致損失進一步擴大。

機會：此事件也突顯了加密貨幣安全領域的發展機會。安全公司可以開發更先進的檢測和防禦工具，幫助用戶識別和阻止此類攻擊。同時，教育用戶提高安全意識，學習如何識別和避免網路釣魚攻擊，也是一個重要的機會。此外，交易所和錢包供應商可以加強其安全措施，例如引入更嚴格的應用程式授權審查機制，以保護用戶免受此類攻擊。

未來展望

隨著加密貨幣市場的不斷發展，網路攻擊的複雜性和頻率預計將會增加。未來，我們可能會看到更多利用社交媒體平台漏洞的攻擊手法，以及更先進的繞過雙重驗證的技術。因此，安全公司、交易所和用戶都需要不斷學習和適應，採取更全面的安全措施，以應對不斷變化的網路威脅。同時，監管機構也可能需要加強對加密貨幣相關網路犯罪的監管，以保護投資者和維護市場穩定。

結論

新型網路釣魚攻擊鎖定加密貨幣社群X帳戶的事件，再次提醒我們網路安全的風險無處不在。用戶應保持高度警惕，仔細檢查每一個連結和授權請求，並定期檢查X帳戶的連接應用程式，撤銷任何可疑的授權。同時，交易所和錢包供應商也應加強其安全措施，保護用戶免受此類攻擊。只有通過共同努力，才能有效應對不斷進化的網路威脅，維護加密貨幣生態系統的安全和穩定。

免責聲明：本文僅供參考，不構成投資建議。投資加密貨幣有風險，請謹慎決策。

文章來源:https://cointelegraph.com/news/new-advanced-x-account-takeover-attack-targets-crypto-community