吴说获悉,一名推特用户分享了其 Google 账号被黑客盗取的经历,事件发生在该用户下载并安装了一个恶意程序后,黑客通过读取 Chrome 浏览器的 Cookie 数据获取了用户的 Google 账号,并成功更改密码、备用邮箱和手机号码,甚至为账号设置了金钥认证。尽管该用户的加密资产未被转移,但受影响的平台包括多个 Web2 与 Web3 的交易所和社交媒体账号。用户强调即便已开启两步验证,仍需使用金钥验证等更高级的安全措施,建议大家提高警惕,谨慎处理可疑链接和文件。