我们已经重新控制了我们的官方 X 账户 @elfa_ai，之前由于不幸的安全漏洞而被妥协。 以下是事件的总结： 一名恶意行为者通过复杂的钓鱼邮件冒充 X，获取了 @elfa_ai 的访问权限。他们立即更改了密码和双重身份验证，阻止我们重新获得访问权限，并发布了钓鱼链接，意图欺骗毫无防备的读者。 我们立即发现了这一情况并向 X 报告。感谢社区，许多人举报了这些恶意帖子，使 X 多次删除了这些帖子。我们对造成的任何伤害表示歉意。 自昨天下午 4 点（GMT+8）以来，所有帖子都已被删除，可能是由于社区的重复举报。 今天早上，我们终于在与 X 联系后成功恢复了我们的账户。 在此期间，由于实施的安全措施，应用程序和其他关键基础设施完全安全。 一些尝试从新设备登录 Elfa 应用程序的用户无法成功。这是故意的，作为额外的预防安全措施。感谢您的耐心等待。现在可以重新登录。 自事件发生以来，我们立即加倍加强了安全措施： 1. 任何管理账户的团队成员将使用委托功能，以降低成为社会工程攻击受害者的风险。 2. 我们正在将官方 X 账户升级为认证组织状态。X 会积极监控并对冒充认证组织的假账户采取行动。我们将获得优先支持，以便任何可疑活动都能立即得到调查。 Elfa 永远不会通过私信用户关于钱包连接或紧急“机会”。 所有合法公告将在 @hypetris_ 账户上进行交叉验证。 您的信任比任何事情都重要，我们致力于重新赢得您的信任。 非常感谢每一位举报帖子、警告他人并分享帮助我们与 X 联系方式的人。 团队在这一切过程中持续建设。一个更新、更强大的 Elfa 正在到来。敬请期待 🫡