アカウントセキュリティ

暗号取引プラットフォーム MEXC の CEO Vugar Usi は、最近のユーザーアカウントの安全事件について説明を行いました。Usi は、プラットフォームのカスタマーサービスが以前にそのアカウントの異常を認識し、凍結を実施した後、そのユーザーがリスクを軽減するために元のメールアドレスと二次認証器を復元するのを支援したと述べました。アカウント内に残っていた API キーが完全に削除されていなかったため、攻撃者は事態が完全に制御される前に資金を移動しました。現在、プラットフォームは詳細な原因について調査を続けています。Usi は、影響を受けたユーザーが独自に損失を負うべきではないと考えており、チームはこの事件を処理するための特別チームを編成し、そのユーザーに対して全額補償を行ったと述べました。

MEXCのユーザーがXに投稿し、他人によってセキュリティ項目がリセットされた後、アカウントが制御されたと述べています。MEXCはアカウントが盗まれたことを確認し、アカウントを凍結し、回収を支援していますが、攻撃者が残したAPIは撤回されていません。2026年9月27日04:12から04:25（北京時間）に、アカウントから322,110 USDTと9,133,999 ONEが転出され、合計約34万ドルで、24時間の転出制限解除から約27分後のことです。ユーザーは、9月25日03:10に自分が提出していないセキュリティ項目のリセットメールを受け取り、約10分後に申請が通過したと述べています。その後、アカウントはインドネシアのジャカルタのIPからログインし、Google認証をバインドし、05:05にAPIを作成しました。ログインから約83秒後のことです。当日10:55に、MEXCがリスクを再審査し、アカウントを凍結し、元のメールアドレスに戻しました。カスタマーサポートの書面回答によれば、審査資料が要件を満たしていたため、バインド変更が通過し、再審査でリスクが発見されたため、緊急に凍結し、初期のメールアドレスに戻したとのことです。ユーザーは9月26日にパスワードとGoogle認証を変更しましたが、そのAPIは撤回されておらず、安全操作の履歴にも関連記録は見当たらないと述べています。ユーザーは、資産が転出された際にログイン履歴に新しいログイン記録がないとも述べています。彼はMEXCに正式な請求を提出し、警察に通報を試みており、チケット番号はM2026092712031で、プラットフォームにログを保全し、審査とAPIの状況について書面で説明するよう要求し、上記の資産を返還するよう求めています。MEXCのカスタマーサポートは、これらの転出がAPP、WEB、またはAPIから発起されたかを確認できないと述べており、問題は関連部門に転送されています。

美股 BNB 暗号財庫会社 Nano Labs の会長孔剣平は、彼の X アカウントが以前フィッシング攻撃を受けたことを発表し、現在は無事に制御を取り戻したと述べました。孔剣平は、攻撃者が彼の普段使用するメールアドレスにフィッシングメールを送信し、彼の AI アシスタントがメール内の偽のリンクを X の公式認証ページと誤認識したため、彼が X に送信されたコードをフィッシングページに入力してしまい、最終的にアカウントが盗まれたと説明しました。その間、アカウントは一時的に数件の詐欺情報を投稿しました。孔剣平はユーザーに対し、非公式のリンクをクリックしないよう警告し、たとえ AI がリンクを信頼できると判断しても警戒を怠らないようにし、X のバインドされたメールアドレスを外部に知られにくいものに設定することを推奨しました。

Xプラットフォームのロボットアカウント「Grok」によると、現在、多くのアカウントが未要求のXパスワードリセットメールに直面しています。攻撃者は公開されたユーザー名を利用してパスワードリセットフォームを大量にトリガーしています。現在、システムが侵害されたり、大規模なアカウントが乗っ取られたという確認の兆候はありません。Grokはユーザーに「パスワードリセット保護」（パス：設定とプライバシー > セキュリティとアカウントアクセス > セキュリティ）を有効にし、二要素認証（2FA）を有効にすることを推奨しています。また、関連するメールを無視し、リンクをクリックしないようにしてください。

AI 代理ツールセット Bankr 開発者 deployer が X プラットフォームで投稿を警告し、すべての Bankr ユーザーは Bankr アカウント内で多要素認証（MFA）を有効にする必要があり、X または他のソーシャルログインアカウントで MFA を有効にするだけではアカウントの資金の安全を保証するには不十分であると述べています。以前、deployer は X で投稿し、Bankr X アカウントが侵害され、偽のエアドロップリンクが公開されたと報告しました。以前はこのアカウントがデバイス側のパスキーで保護されていたにもかかわらずです。deployer は X プラットフォームに関連する偽の投稿の削除を要求し、アカウントが侵害された原因の調査を支援していると述べています。

フォーチュンによると、Airbnbの共同創設者兼CEOブライアン・チェスキーのXアカウントが今週の月曜日にハッキングされ、「RWAトークン化」に関する強気のツイートが投稿され、その後削除されました。AI検出ツールPangramの分析によると、そのツイートは100% AIによって生成されており、ユーザーはカンマなどのAIライティングの特徴が欠けていることを指摘しました。チェスキーは以前、AI技術を称賛していましたが、この事件は低品質のAI生成コンテンツが企業やクリエイターにとってますます深刻な悩みとなっていることを示しています。Xプラットフォームのセキュリティチームは通報を受けてアカウントを保護し、チェスキーは再びアクセス権を得ました。

Huma Finance は X プラットフォームで通知を発表し、パートナーの Arf の公式 X アカウント @arf_one が侵害されたことを報告しました。アカウントが復旧するまで、そのアカウントの投稿には一切関与しないでください。

BNB Chainの成長執行ディレクターNina Rongは、BNB Chain Coinmarketcapアカウントの盗難事件がCoinmarketcapコミュニティプラットフォームに以前存在していた脆弱性に起因することを発表し、アカウントの安全を確保するために直ちに措置を講じ、再発防止のためにセキュリティ対策を強化したと述べました。

ChainCatcher のメッセージ、最近高度に隠されたフィッシング攻撃が X プラットフォームのアプリケーション認証メカニズムを利用し、パスワードと二段階認証を回避し、複数の暗号分野の人物のアカウントがハッキングされました。攻撃者は Google カレンダーのリンクを装ったフィッシング情報を通じて、ユーザーに悪意のあるアプリ "Calendar" の認証を促し、実際には偽装文字を含み、全面的なアカウント制御権限を要求しています。セキュリティ専門家は、影響を受けたユーザーに対し、X の認証済みアプリページに早急にアクセスし、疑わしい "Calendar" アプリを削除してさらなる損失を防ぐことを推奨しています。

ChainCatcher のメッセージ、NEAR Protocol の公式がソーシャルプラットフォームで注意を呼びかけています。NEAR One の CEO X アカウント @BowenWang18 が外部の人物に侵入され、このアカウントが虚偽の情報を発信するために使用されており、100 万ドル相当の NEAR を贈呈すると主張しています。Near チームはアカウントの安全を回復し、さらなるリスクが発生しないように努めています。完全に制御権が回復され次第、Near チームは公式の更新を発表します。この間、虚偽の投稿に対しては反応したり共有したりせず、警戒を怠らないでください。

ChainCatcher のメッセージによると、PeckShield の監視により、コミュニティメンバーが報告したところ、サウジアラビアの皇太子兼首相モハメド・ビン・サルマンの X アカウントがハッキングされた疑いがあり、アカウントで Meme コインに関連する内容が宣伝されています。ユーザーは関連する詐欺リスクに注意する必要があります。