Bio Protocol: X chính thức Microbiome DAO bị hack, tạm đừng nhấp link

Tài khoản X chính thức của MicrobiomeDAO bị xâm nhập; đội ngũ đang khôi phục quyền và điều tra. Người dùng được khuyến cáo không nhấp liên kết hay trả lời tin nhắn riêng cho đến khi quyền kiểm soát được xác nhận.

Sự cố được thông báo bởi Bio Protocol ngày 28/9. Hiện nhóm quản trị đang phục hồi truy cập và điều tra nguyên nhân; mọi tương tác với nội dung bất thường trên tài khoản cần được coi là rủi ro cho đến khi thông báo chính thức xác nhận an toàn.

Tóm tắt sự cố

Bio Protocol thông báo vào ngày 28/9 rằng tài khoản X chính thức của MicrobiomeDAO đã bị xâm nhập và nhóm đang khôi phục quyền kiểm soát cùng điều tra tình huống.

Trong thời gian khôi phục, các bài đăng hoặc tin nhắn từ tài khoản có thể không do đội ngũ phát hành; nội dung kèm liên kết hoặc yêu cầu thông tin cá nhân/gửi tiền nên được coi là độc hại cho tới khi có xác nhận chính thức.

Hành động khuyến nghị cho người dùng

Người dùng nên tạm dừng mọi tương tác: không nhấp liên kết, không trả lời tin nhắn riêng, không thực hiện giao dịch dựa trên thông tin từ tài khoản bị xâm nhập.

Kiểm tra các kênh thông báo khác của dự án (website chính thức, các mạng social khác đã được xác thực), báo cáo bài đăng khả nghi và nếu đã tương tác với liên kết nghi ngờ, thay đổi mật khẩu, kích hoạt xác thực hai lớp và quét thiết bị để loại mã độc.

Cách xác thực thông tin khi tài khoản bị xâm nhập

Xác thực thông tin bằng cách so sánh với thông báo trên website chính thức, các kênh social khác của dự án hoặc thông cáo được ký bởi đội ngũ dự án.

Dấu hiệu tài khoản bị xâm nhập gồm: bài đăng bất thường, yêu cầu gửi tiền/khóa riêng tư, thay đổi cấu hình hồ sơ; nếu thấy những dấu hiệu này, không tương tác và chờ thông báo chính thức.

Tài khoản X bị xâm nhập có nguy hiểm không?

Có thể gây rủi ro: tin nhắn lừa đảo hoặc liên kết độc hại có thể lừa người dùng cung cấp thông tin hoặc thực hiện giao dịch. Luôn thận trọng và xác thực nguồn.

Nếu tôi đã nhấp liên kết từ bài đăng nghi ngờ thì sao?

Ngắt kết nối ngay, không nhập thông tin, quét thiết bị bằng phần mềm diệt mã độc, đổi mật khẩu và kích hoạt xác thực hai lớp cho các tài khoản liên quan.

Làm sao để báo cáo tài khoản bị xâm nhập?

Sử dụng chức năng báo cáo trên nền tảng X, thông báo tới kênh chính thức của dự án và theo dõi hướng dẫn từ đội ngũ xác thực để nhận thông tin tiếp theo.

Khi nào mới an toàn để tương tác lại với tài khoản?

Chỉ tương tác sau khi có thông báo chính thức từ dự án xác nhận tài khoản đã được phục hồi quyền kiểm soát và mọi rủi ro đã được xử lý.