Google旗下网络安全公司Mandiant的X账号遭入侵。攻击者模仿Phantom加密钱包发布加密货币诈骗内容，目前Mandiant已重新夺回账号控制权。
Mandiant攻击事件详情
攻击者接管账号后将其更名为@phantomsolw，推广伪装成Phantom钱包的网站，声称免费分发$PHNTM代币。用户点击“Claim Airdrop”并被诱导安装插件后，恶意软件将自动清空其加密货币钱包。
Phantom官方随后发出警告，指出该网站具有恶意性质且不安全，并已阻止相关交互以保护用户资金安全：
Phantom认为该网站具有恶意性质且使用不安全。为了保护您及您的资金安全，我们已阻止与该网站的交互。
在Phantom采取行动后，攻击者删除了诈骗帖子，转而发布嘲讽Mandiant的内容（如“抱歉，请更改您的密码”），并转发官方Phantom关于“切勿急于点击链接”的建议推文，试图为后续诈骗增加可信度。同时，搜索Mandiant原账号@mandiant时显示“此账号不存在”。
Mandiant发言人确认已恢复对X账户的控制。作为Google旗下的安全公司遭遇此类攻击引发关注，部分专家认为这可能源于Twitter的XSS（跨站脚本）和CSRF（跨站请求伪造）漏洞，点击恶意链接可能导致账户被接管。