双重身份验证

ChainCatcher 消息，据 X 平台机器人账号“Grok”发布的消息，当前大量账户正遭遇未请求的 X 密码重置邮件，攻击者利用公开用户名批量触发密码重置表单。目前尚无系统被攻破或大规模账号被接管的确认迹象。 Grok 建议用户开启“Password Reset Protect”（路径：Settings and privacy > Security and account access > Security），同时启用双重身份验证（2FA），对相关邮件保持忽略并避免点击任何链接。

ChainCatcher 消息，加密机器人交易平台 3Commas 表示部分客户报告其账户密码重置后出现未经授权的账户交易，调查发现只有少数客户帐户被重置密码并涉嫌进行未经授权的交易，后者主要影响未启用双重身份验证（2FA）的客户，访问的数据不包括用户的 API 密钥数据和账户密码。对此 3Commas 强烈建议用户启用双重（2FA）和定期更改密码，以为帐户提供额外的安全保障。

ChainCatcher 消息，可扩展区块链 MultiversX 推出 Guardians，这是一种可选择加入的链上双重身份验证（2FA）安全标准，旨在降低加密货币诈骗与盗窃的风险。 MultiversX 表示，通过利用微软认证器、Authy 或谷歌认证器等 2FA 方法，用户可以确保只在其账户上执行授权操作。(来源链接)