آسیب‌دیدگان و مقیاس

@obamawhitehouse (۲.۴ میلیون دنبال‌کننده) —
حساب آرشیوی دولت اوباما
حساب‌های با نام‌های کاربری کوتاه/پریمیوم (@ai, @crypto, @news)

کاربرانی با ۲FA فعال: محقق @wongmjane، کاربر @darkrai
ارزیابی: هزاران حساب از فوریه ۲۰۲۶

رفع باگ (۳۱.۰۵.۲۰۲۶):
چک اجباری session.owner == target_user قبل از اجرای bind_email() اضافه شد
محدودیت recovery_request_quota: حداکثر ۳ درخواست در ساعت برای هر نام کاربری
عامل هوش مصنوعی اکنون قبل از ارائه کد نیاز به تأیید از طریق اعلان پوش در اپلیکیشن مورد اعتماد دارد
ثبت تمام اقدامات account_recovery در جریان حسابرسی

@PfkSecurity