해커가 계속 게시하자 Bankr 개발자, X 보안에 의문 제기

핵심 포인트

Bankr 개발자 deployer는 Bankr X 계정 탈취가 아직 발견되지 않은 심각한 X 백엔드 보안 결함이나 내부자 개입을 포함할 수 있다고 말했다. deployer는 Bankr가 이미 패스키를 활성화했지만, 팀이 로그인을 시도했을 때 정지 계정 이의제기 페이지로 이동됐다고 말했다. deployer는 팀이 계정 접근 권한을 잃은 뒤에도 공격자들이 여전히 로그인해 악성 링크를 게시할 수 있었다고 말했다. deployer는 또한 공격자들이 정상적으로 게시를 계속하는 동안 팀은 X API 503 오류를 받았다고 말했다.

시장 심리

중립, 이벤트 주도.

이유: Bankr X 계정 탈취는 플랫폼 보안 우려를 키우지만, 보고된 사건은 직접적인 시장 손실이나 토큰 영향을 명시하지 않는다.

유사 과거 사례

이런 유형의 소셜미디어 계정 침해는 일반적으로 지속적인 시장 재평가보다는 단기적인 평판 및 피싱 리스크를 만든다. 이번 사례는 개발자가 사용자 측 자격증명 보안만이 아니라 플랫폼 차원의 접근 통제를 문제 삼았기 때문에 더 많은 관심을 끌 수 있다.

파급 효과

사용자들이 인증된 계정이나 공식 계정의 게시물을 안전하다고 여긴다면 계정 접근 실패는 신뢰 채널을 통해 확산될 수 있다. X나 Bankr가 기술적 설명을 제공하면 이번 사건은 더 쉽게 통제될 수 있다.

기회와 리스크

기회: 사용자는 Bankr나 X가 접근 통제 관련 설명을 공개하는지 모니터링할 수 있다. 명확한 설명은 공식 계정 커뮤니케이션을 둘러싼 불확실성을 줄일 것이다.

리스크: 사용자는 침해된 계정에서 악성 링크가 계속 나타나는지 모니터링할 수 있다. 게시가 계속되면 X 업데이트에 의존하는 사용자들의 피싱 리스크가 높은 수준으로 유지될 것이다.