火币今天邮件推送了第二个被害者被攻击过程

攻击者在 Telegram 上购买了用户的个人信息。攻击者通过电子邮件登录和忘记密码选项操纵用户的 Exchange 帐户。随后，他们申请更改帐户设置，例如电话号码、电子邮件地址，甚至使用 AI 生成的视频更改 Google Authenticator。在更改帐户密码 24 小时后，这一漏洞最终导致超过 200 万美元的资产被盗。

关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot