The Sandbox 社区成员们,我们一直在努力进行安全建设,通过与安全合作伙伴(如 Brandshield 和 Ledger)合作,以及提供实践教育来帮助保护您的账户和钱包的安全。通过共同努力,我们都能保证元宇宙的安全!

简要概括

2022 年 8 月 4 日,The Sandbox 的 Instagram 账户被短暂入侵

我们很快就意识到了这个漏洞,并联系 Instagram 停用该账户,直到我们恢复账户

我们立即向我们的社区通报了这一漏洞,同时与我们的安全合作伙伴一起调查并解决这一问题。其中,Brandhield 撤下了诈骗网址,OpenSea 则标记了被侵入的 NFT

我们一直在防范网络钓鱼攻击和品牌冒充者

我们强烈鼓励我们的社区保持警惕,并按照本文所述的方法保障账户和钱包的安全。

事件回顾

北京时间 2022 年 8 月 4 日下午 3 点 59 分,The Sandbox 的官方 Instagram 账户被入侵,入侵者发布了一个钓鱼链接。我们在下午 4 点就发现了这一漏洞,立即停用了 Instagram 账户,并联系 Instagram 来帮助恢复对该账户的访问。

我们还立即通过我们的媒体渠道通知我们的社区,并提醒他们保持警惕,当时我们正在安全合作伙伴 Brandshield 和 Ledger 一起解决这个问题。根据我们目前的研究,这次网络钓鱼攻击的影响是有限的,我们正在努力确定受到影响的名单。根据我们掌握的信息,只有少数人点击了钓鱼链接,但这一结果仍然是难以接受的。

我们采取了哪些措施来解决这个问题

社区的信任对我们来说是最重要的,我们正在采取措施进一步保护我们的社交账户。我们目前正在审查我们的安全日志和内部流程,以加强我们所有平台的安全。

我们很快就发现了漏洞,并立即关闭了我们的 Instagram 账户,直到它处于安全状态下。我们正在与 Brandshield 和 Ledger 合作,总结这次事件的教训,并探讨出可以采取的其他安全措施。如果我们有新的举措,我们将更新这篇文章,与我们的社区分享,我们将始终保持透明公开。

接下来的措施

The Sandbox 非常积极地防止网络钓鱼攻击和品牌假冒,不断与我们的合作伙伴(如Brandshield 和 Ledger)进行战略合作,以保障我们生态系统的完整性,并在出现漏洞时作出迅速的反应。

这一事件提醒我们,我们决不能放松警惕。由于我们的品牌规模,黑客和钓鱼者会不断试图攻击我们。无论他们如何努力,我们都会更加努力地工作,以保证您和我们的账户安全。

大家注意安全!❤