Abbiamo ripreso il controllo del nostro account ufficiale X @elfa_ai dopo un compromesso sfortunato. Di seguito è riportato un riepilogo dell'incidente: Un attore malintenzionato ha impersonato X tramite un'email di phishing sofisticata per ottenere accesso a @elfa_ai. Hanno cambiato immediatamente la password e l'autenticazione a due fattori, bloccandoci dall'ottenere nuovamente accesso, e hanno pubblicato link di phishing con l'intento di ingannare lettori ignari. Abbiamo rilevato questo immediatamente e lo abbiamo segnalato a X. Grazie alla comunità, molte persone hanno segnalato i post malevoli, il che ha portato X a rimuovere ripetutamente i post. Ci scusiamo per qualsiasi danno causato. Dalle 16:00 (GMT+8) di ieri, tutti i post sono stati rimossi, probabilmente a causa di segnalazioni ripetute della comunità. Questa mattina, siamo finalmente riusciti a recuperare il nostro account dopo aver contattato X. Durante questo periodo, l'app e ogni altra infrastruttura chiave sono state completamente sicure grazie alle pratiche di sicurezza che sono state applicate. Alcuni di voi che hanno provato ad accedere all'app Elfa da un nuovo dispositivo non sono stati in grado di farlo. Questo era intenzionale come misura di sicurezza precauzionale aggiuntiva. Grazie per la vostra pazienza. L'accesso è ora riabilitato. Dall'evento, abbiamo immediatamente raddoppiato le pratiche di sicurezza: 1. Qualsiasi membro del team che gestisce l'account utilizzerà la funzione Delegato per ridurre i rischi di cadere vittima di ingegneria sociale. 2. Stiamo aggiornando l'account ufficiale X a uno stato di Organizzazione Verificata. X monitora attivamente e prende provvedimenti contro gli account falsi che imitano le organizzazioni verificate. Avremo supporto prioritario in modo che qualsiasi attività sospetta venga esaminata immediatamente. Elfa non invierà mai DM agli utenti riguardo a connessioni di portafoglio o "opportunità" urgenti. Tutti gli annunci legittimi saranno verificati incrociando l'account @hypetris_. La vostra fiducia conta più di ogni altra cosa, e ci impegniamo a riconquistarla. Un grande grazie a tutti voi che avete segnalato post, avvisato altri e condiviso modi per aiutarci a contattare X. Il team ha continuato a costruire durante tutto questo. Una nuova e più affilata Elfa sta arrivando. Rimanete sintonizzati 🫡