Bankr 开发者质疑 X 账号被盗或涉后端漏洞及内部风险

Odaily星球日报讯，AI 代理工具集 Bankr 开发者 deployer 在 X 平台再次就 Bankr 的 X 账号遭入侵一事发文，称该事件可能存在两种情况：一是 X 后端系统存在尚未被发现的严重安全漏洞，二是可能涉及内部人员。

deployer 表示，Bankr 此前已经启用 Passkey，但团队尝试登录时，却被导向已暂停账号的申诉页面。与此同时，在团队已经失去账号访问权限后，攻击者仍可继续登录并发布恶意链接。

其还提到，团队开始收到 X API 的 503 错误，但攻击者依旧可以正常发帖。deployer 质疑，为何团队被限制访问时，攻击者仍然保有完整权限。

deployer 还称，近期包括 Robinhood CEO、SpaceX 官方账号在内的多个高知名度 X 账号曾遭接管，部分账号据称同样启用了 MFA。其呼吁 X 团队对此展开调查，并作出解释。