Svmuuニュース：AIエージェントツールセット「Bankr」の開発者であるdeployer氏が、Xプラットフォーム上でBankrのXアカウントが乗っ取られた件について再び投稿した。同氏は、この事件について2つの可能性を指摘している。1つは、Xのバックエンドシステムに未発見の重大なセキュリティ脆弱性が存在すること、もう1つは内部関係者が関与している可能性があることだ。
deployer氏によると、Bankrは以前からPasskeyを有効にしていたが、チームがログインを試みたところ、アカウント停止の異議申し立てページにリダイレクトされたという。一方、チームがアカウントへのアクセス権を失った後も、攻撃者は引き続きログインし、悪意のあるリンクを投稿し続けていた。さらに、チームはX APIから503エラーを受け取り始めたが、攻撃者は依然として正常に投稿できている。同氏は、チームへのアクセスが制限されているにもかかわらず、なぜ攻撃者が完全な権限を維持できているのかと疑問を呈している。
deployerはさらに、最近、RobinhoodのCEOやSpaceXの公式アカウントを含む複数の著名なXアカウントが乗っ取られた事例があり、一部のアカウントも同様にMFAを有効にしていたと指摘し、Xチームに対し、この件について調査を行い説明するよう求めた。