Según ChainCatcher, el desarrollador de la herramienta de agente de IA Bankr, deployer, anunció en X que la cuenta de Bankr X fue comprometida y que se utilizó para publicar enlaces falsos de airdrop. El desarrollador señaló que activar MFA en X u otras cuentas de inicio de sesión social no es suficiente para proteger los fondos; los usuarios deben activar la autenticación multifactor dentro de sus cuentas de Bankr. Deployer afirmó que la cuenta antes estaba protegida mediante Passkey a nivel de

Un grupo de cabildeo de Wall Street pide al equipo de transición de Trump que revise las regulaciones perjudiciales de los fondos de Venta privada y mantenga una política fiscal favorable para el aumento. La Asociación de Gestión de Fondos (MFA) insta al futuro gobierno de Trump a reformar la agenda de la Comisión de Bolsa y Valores (SEC) de Estados Unidos y evaluar las reglas recientemente promulgadas. MFA ha presentado una demanda contra la SEC liderada por Biden, exigiendo una revisión completa de varias nuevas reglas de fondos de Venta privada.

El fundador de Truth Terminal, Andy, ha recuperado el control de la cuenta X. Él afirma que el atacante utilizó ingeniería social para eliminar la autenticación de múltiples factores (MFA) y robar su cuenta X, lo que resultó en que la cuenta se utilizara para lanzar el nuevo Token $IB, y el atacante obtuvo 602,500 dólares.

Según los datos de Jin10 del 14 de octubre, el 14 de octubre, hora local, el Parlamento Europeo votó a favor de proporcionar a Ucrania un préstamo especial de asistencia macrofinanciera (MFA) de 35 mil millones de euros y acordó utilizar los ingresos de los activos congelados de Rusia en el extranjero para su reembolso. El 9 de este mes, el Consejo de la Unión Europea alcanzó un protocolo para este préstamo de 35 mil millones de euros a Ucrania.

La investigación de CITIC Securities señala que en los últimos años, la industria de la seguridad de la información ha estado en auge y la plataforma se ha convertido en una tendencia en el desarrollo de la industria. Las empresas de seguridad basadas en plataformas han experimentado un rápido crecimiento en su capitalización de mercado, representando más del 61% del mercado general. Los factores que impulsan la construcción de plataformas de seguridad incluyen el entorno de red severo, la tendencia a la nube, el MFA y la complejidad de los productos de seguridad. Las estrategias de construcción de plataformas incluyen la integración de hardware, la integración de soluciones de software, la integración de arquitectura y la integración de datos. Se espera que la tendencia de la plataforma reconfigure el panorama de la industria de la seguridad y el mercado se mueva de la dispersión hacia la concentración. Los fabricantes beneficiados incluyen a aquellos que ofrecen plataformas integradas de hardware y software, así como a los fabricantes de plataformas de seguridad nativas en la nube. En contraste, la participación de mercado de los fabricantes con avances lentos en la plataforma se verá erosionada. En cuanto a la estrategia de inversión, las nuevas estrategias de defensa como ZNTA, SASE, etc., se están adoptando rápidamente, las plataformas de seguridad integradas aprovechan ventajas técnicas y de recursos, y su participación de mercado seguirá creciendo.

Privy, proveedor de herramientas de autenticación, ha ampliado la funcionalidad de autenticación multifactor (MFA) en su billetera integrada con soporte para claves de paso. Después de activar MFA, se requiere una verificación MFA para cualquier operación que involucre la clave privada de la billetera, como firmar mensajes, enviar transacciones, exportar la billetera o restaurarla en un nuevo dispositivo. El clave de paso permite a los usuarios autenticarse utilizando datos biométricos, lo que mejora la seguridad y la experiencia.
Privy también admite aplicaciones de verificación por SMS y contraseñas de un solo uso como método de MFA. El kit de herramientas de Privy permite a los desarrolladores integrar opciones de inicio de sesión web2 en sus propias aplicaciones, incluyendo inicio de sesión por correo electrónico, SMS y redes sociales.

PANews informó el 2 de febrero que, según Bloomberg, el Departamento de Justicia de Estados Unidos (DOJ) dijo que el robo por parte de FTX de más de 400 millones de dólares en activos el día de Rekt se debió a un ataque de intercambio de SIM. Según la acusación presentada en un tribunal federal de Washington, entre marzo de 2021 y abril de 2023, tres sospechosos, Robert Powell, Carter Rohn y Emily Hernández, recopilaron los datos personales de unas 50 víctimas y utilizaron la información para persuadir a los proveedores de telefonía móvil de que transfirieran los números de teléfono de las víctimas a sus teléfonos virtuales, que a su vez hackearon las cuentas financieras y los monederos de criptomonedas de las víctimas interceptando mensajes de texto, incluidos los códigos MFA. El 11 de noviembre de 2022, Hernández utilizó una identificación falsa con los datos de los empleados de FTX para convencer a AT&T de que transfiriera la cuenta del teléfono móvil a otra tarjeta SIM. A continuación, Powell utilizó múltiples códigos de autenticación para acceder a la billetera criptográfica de FTX. Los tres han sido acusados de fraude y robo de identidad. Según noticias anteriores, FTX fue atacada por un hacker la noche de la presentación de Rekt, y el hacker robó más de 450 millones de dólares en activos de la billetera caliente de FTX.

PANews informó el 23 de enero que, según The Block, la SEC de los Estados Unidos (SEC) dijo en un comunicado el lunes que su cuenta X fue robada el 9 de enero porque una parte no autorizada obtuvo el control del número de teléfono móvil asociado con la cuenta a través de un ataque de "intercambio de SIM". Después de obtener el control del número de teléfono, la parte no autorizada restablece la contraseña de la cuenta SEC X. El acceso a los números de teléfono se realiza a través de los operadores de telecomunicaciones, no a través del sistema de la SEC. El personal de la SEC no encontró ninguna evidencia de que partes no autorizadas tuvieran acceso a los sistemas, datos, dispositivos u otras cuentas de redes sociales de la SEC.
Un portavoz de la SEC dijo que la autenticación MFA (MFA) de la SEC se cerró en julio de 2023 y se desactivó hasta que la Cuenta X se vio comprometida, pero ahora se ha vuelto a habilitar la MFA. El portavoz también dijo que el personal de la SEC continuará trabajando con las agencias de aplicación de la ley, como la Oficina del Inspector General de la SEC, la Oficina Federal de Investigaciones (FBI), la Comisión de Comercio de Futuros de Productos Básicos (CFTC) y el Departamento de Justicia de EE. UU.

La Comisión de Bolsa y Valores de Estados Unidos (SEC, por sus siglas en inglés) dijo que el robo de su cuenta X el 9 de enero fue el resultado de un ataque de "intercambio de SIM" en la línea de telefonía móvil de la agencia; el portavoz dijo que la MFA de la agencia se desactivó en julio de 2023 y se desactivó hasta que se publicó la publicación falsa, pero la MFA ahora se ha vuelto a habilitar.
Un portavoz de la SEC también dijo que el personal de la agencia continúa trabajando con la Oficina del Inspector General de la SEC, el FBI, la Comisión de Comercio de Futuros de Productos Básicos, el Departamento de Justicia y otras entidades encargadas de hacer cumplir la ley.

La reportera de Fox, Eleanor Terrett, dijo en las redes sociales que la Oficina del Inspector General de EE. UU. está investigando actualmente el incidente X Hacker de la SEC, pero dos informes anteriores del Inspector General (uno de 2022 y otro de 2023) han mencionado la importancia de garantizar el cumplimiento del sistema interno. EN NOVIEMBRE DE 2023, EL INSPECTOR GENERAL SOLICITÓ INFORMACIÓN SOBRE LA IMPLEMENTACIÓN O LA IMPLEMENTACIÓN PLANIFICADA DE LA AUTENTICACIÓN MFA POR PARTE DE LA SEC.
Además, la declaración presupuestaria de la agencia para 2023 esbozó planes para contratar personal adicional que brindará experiencia en computación en la nube, fortalecerá los controles, políticas y procedimientos de seguridad, y ayudará a la agencia a cumplir con los requisitos establecidos en una orden ejecutiva reciente para que la agencia avance hacia un enfoque de ciberseguridad de confianza cero.