모카버스: 봇 공격과 관련하여 커뮤니티 회원이 받은 피싱 이메일, 데이터베이스 침해는 발생하지 않았습니다.

애니모카 브랜드의 대체 불가능한 토큰 시리즈인 모카버스는 X 플랫폼의 게시물을 통해 한 커뮤니티 회원이 모카 허용 목록 및 인증을 요청하는 피싱 이메일을 받았다고 밝혔습니다. 관계자는 의심스러운 이메일을 받은 사용자가 있다면 어떠한 링크도 클릭하거나 상호작용하지 말라고 경고했습니다. 모카버스는 이후 "커뮤니티 회원들이 해당 모카 ID를 나타내는 피싱 이메일을 받았다는 보고를 받은 후, 조사 결과 데이터베이스의 데이터 유출은 없음을 확인했지만, 6백만 개의 이메일이 모카버스 API에서 정보를 검색하려고 시도하는 봇 공격이 발생했으며, 무작위 이메일이 일치할 경우 이메일이 일치하면 모카 ID가 반환됩니다. 모카의 '초대 코드 예약' 기능은 등록된 이메일로 서비스를 요청하면 비밀번호 없이 이메일 인증 절차를 거쳐 반환되는 기능입니다: 1. 자격(이용 자격) 2. 도메인 이름(발급된 경우) 사기꾼은 6백만 개의 무작위 조합을 시도하고 해당 이메일 주소를 사용하여 위의 정보를 검색하고 사기 이메일을 보내는 데 사용합니다. 트위터 개발자들은 사기 이메일이 신고(정보 반환)되기 전에 API를 통해 이 사실을 발견하고 지난 일요일 오후 5시 20분(홍콩 시간)에 업데이트를 발표했습니다."