官方提醒用户需谨慎处理任何声称X账号异常登录的邮件通知，避免随意点击邮件链接及授权第三方应用程序。7月20日，慢雾安全团队核心成员余弦在社交媒体披露，近期X平台用户频繁遭遇钓鱼邮件攻击。攻击者以"New login to X From XXX"为邮件主题，利用伪造的账号异常登录通知诱导用户点击"更改
7月20日，慢雾安全团队核心成员余弦在社交媒体披露，近期X平台用户频繁遭遇钓鱼邮件攻击。攻击者以"New login to X From XXX"为邮件主题，利用伪造的账号异常登录通知诱导用户点击"更改密码"或"查看应用"链接。
经分析，此类邮件可绕过Gmail垃圾邮件过滤系统，实际将用户引导至X官方第三方应用授权页面。一旦用户完成授权，攻击者即可获取推文发布及转发权限，在用户无感知情况下操控账号发布内容。
官方提醒用户需谨慎处理任何声称X账号异常登录的邮件通知，避免随意点击邮件链接及授权第三方应用程序。
版权声明：如无特殊标注，文章均为本站原创，转载时请以链接形式注明文章出处。
为您推荐
近期加密钱包相关恶意扩展攻击事件频发，Slush强调此类攻击可能造成数字资产损失，用户需保持警惕并核实扩展程序来源。7月1日，Sui生态加密钱包Slush团队监测到针对Firefox用户的恶意浏览器扩展程序。该钱包官方提示用户，当前产品仅兼容Chrome浏览器，建议用户通过官方渠道安装扩展程序。
官方提醒用户需谨慎处理任何声称X账号异常登录的邮件通知，避免随意点击邮件链接及授权第三方应用程序。7月20日，慢雾安全团队核心成员余弦在社交媒体披露，近期X平台用户频繁遭遇钓鱼邮件攻击。攻击者以"New login to X From XXX"为邮件主题，利用伪造的账号异常登录通知诱导用户点击"更改
MistTrack于7月27日披露收到多起钓鱼攻击报告，攻击者冒充该平台实施诈骗，通过恶意谷歌广告投放虚假网站（如misttrack.tools）诱导用户签署有害交易。平台方已发出安全警示，提醒用户警惕非官方链接，建议采用ScamSniffer等反钓鱼工具保障资产安全。
CrediX于8月4日披露疑似遭遇安全漏洞，目前正进行调查并承诺尽快发布详细报告。为控制风险，该平台已暂停网站运营及用户存款功能，用户需通过合约进行资金提取。
Scam Sniffer于8月6日披露，一名用户在6小时前因钓鱼交易攻击损失约305万美元的加密资产。
Matrixport于8月6日发布的图表分析指出，当前判断比特币是否会回落至105696美元的21周移动均线仍显过早且偏悲观，但该水平作为关键趋势分水岭具有重要参考价值：若价格维持在该水平上方，整体趋势维持多头格局；一旦有效跌破则需警惕熊市信号。报告显示，过去三周周报持续提示的谨慎立场已伴随比特币回
8月12日，慢雾创始人余弦在社交媒体披露，门罗币疑似遭遇成功的51%攻击，Qubic矿池当前具备理论能力对区块链进行重写，从而执行双重支付及审查特定交易。由于攻击成本高昂，攻击方潜在经济收益尚不明确，相关平台需警惕可能风险。
ODIN•FUN平台联合创始人8月13日发布公告，证实其自动做市商（AMM）系统因最新版本更新触发重大安全漏洞，已被多组黑客利用实施比特币盗取攻击。当前被盗资产规模尚在统计中，平台明确表示现有储备金无法全额弥补损失。为应对危机，运营方已启动三项措施：委托专业安全团队进行全代码审计（预计耗时7日）、暂
8 月 13 日，FTX债权人代表Sunil披露，FTX债权人姓名及电子邮件地址疑似泄露，相关债权人需警惕钓鱼攻击。
慢雾团队创始人余弦于8月14日针对MyStonks平台冻结用户620万美元资产事件发布链上分析报告。数据显示，被冻结的620万美元资产主要通过币安交易所提币后，经SOL地址7QQ8N8S在去中心化交易所完成STONKS与USDT交易。若MyStonks平台确实响应执法机构风控要求，其用户在币安的交易
疯狂比特