X证实美国证券交易委员会账户被泄露但不是因为X系统漏洞

据X称，与@SECGov相关的账户被泄露，表明合法所有者以外的其他人获得了未经授权的访问或控制权。

我们可以确认账号@SECGov被泄露，我们已经完成了初步调查。根据我们的调查，妥协不是因为X的系统遭到任何破坏，而是因为一个身份不明的人控制了一个电话号码…——安全（@Safety）2024年1月10日

已进行初步调查，以确定违约的性质和程度。此次调查旨在收集信息并评估情况。

X确认，妥协并非由于“X”所代表的实体（可能是与@SECGov相关的组织）的系统遭到破坏而发生。

X表示，此次入侵归因于一个未知个人获得了与@SECGov账户相关的电话号码的控制权。这种未经授权的访问是通过第三方完成的，表明这是一种间接的妥协方法。

X表示，事件发生时，被泄露的帐户未启用双因素身份验证（2FA）。2FA通过除了密码之外还需要第二个验证步骤来提供额外的安全层。

早些时候发生了什么

几个小时前，美国证券交易委员会官员X的账户发布了一条官方推文，确认所有比特币现货ETF都已获得批准。

这看起来像是黑客发的假推特，还是意外发布的事先准备好的推特？pic.twitter.com/aTuZqo6Xpw——马里奥·纳瓦尔（@MarioNawfal）2024年1月9日

美国证券交易委员会（SEC）后来澄清称，它没有批准比特币交易所交易产品的上市和交易。

此前，美国证券交易委员会的官方推特账户上发布了一条不准确的推文，暗示监管机构首次批准了现货比特币交易所交易基金（ETF）。

美国证券交易委员会主席Gary Gensler也纠正了这一情况，表示委员会尚未批准任何现货比特币ETF上市和交易。他还证实，美国证券交易委员会X账户已被泄露。

@SECGov推特账户遭到破坏，并发布了一条未经授权的推特。美国证券交易委员会尚未批准比特币交易所交易产品的上市和交易。——Gary Gensler（@GaryGensler）2024年1月9日