币安首席执行官理查德·滕在8月26日的社交媒体平台X上回应了日益严重的安全问题,警告用户关于旨在妥协账户的欺诈电话。滕表示:
嘟嘟!可能是个骗局。我们发现了一种新的骗局:假冒支持电话试图让你更改你的API。请记住,我们绝不会通过电话询问你的密码或凭证。保持警惕。
他的言论是在币安于8月22日发布了一篇题为《嘟嘟,这是个骗局 - 小心针对你的API的假冒支持电话》的博客文章后不久发表的,该文章详细介绍了该计划的机制,并概述了交易者可以采取的保护措施。
博客解释了攻击者如何冒充客服人员,使用伪造的电话号码和紧急的语言来迫使用户更改应用程序编程接口(API)设置。通过授予更广泛的权限,特别是提款权限,受害者无意中允许犯罪分子直接访问他们的账户。币安强调,这些修改看起来是合法的,因为它们来自受害者自己的设备,使得通过自动检查很难被发现。社交媒体上的报告显示,数十名用户损失金额从数百到数千USDT不等,这些事件恰逢7月底的活跃交易期,当时人们的注意力更多集中在市场机会而非安全上。
作为回应,币安的风险团队正在追踪可疑的电话活动并阻止恶意网络,同时重申没有合法的安全指令会通过未经请求的电话传达。公司呼吁客户通过双重身份验证、密码密钥、API权限限制和每日监控交易历史来加强防御。尽管批评者强调这些骗局暴露出的脆弱性,但数字资产的支持者认为,通过适当的教育和用户警惕,加密生态系统可以保持韧性。他们认为,提高意识,加上币安持续的安全增强,是减少此类冒充攻击有效性的关键。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。