وفقًا لأخبار ME، في 6 نوفمبر (UTC+8)، نشرت FOUNDATION، مطور محفظة Bitcoin المادية Passport، تقريرًا لمراجعة أحداث الأمان في أكتوبر، أفاد بأن المهاجمين استغلوا ثغرة تنفيذ كود في نظام الحجز Cal.com الذي تديره الشركة، ثم استخدموا ثغرة أخرى في مكون Bank-Vaults المتصل بـ HashiCorp Vault لسرقة بيانات اعتماد عدة خدمات، مما سمح لهم بقراءة سجلات العملاء، وإرسال رسائل تصيد عبر مزود البريد الإلكتروني الخاص بهم، وتعديل إعدادات النطاق. يعود أقدم نشاط غير مصرح به إلى 21 أكتوبر. وقد حاولت رسائل التصيد هذه الإرسال أكثر من 23,000 مرة، وشملت 21,463 عنوان بريد إلكتروني. وأوضحت FOUNDATION أن الأموال المخزنة في Passport آمنة، ولا توجد أي خطط لإعادة استدعاء أو استبدال الأجهزة، ولن تطلب من المستخدمين تقديم كلمات الاسترداد.
تشمل المعلومات المسربة الاسم، البريد الإلكتروني، عنوان البريد، الهاتف، تفاصيل الطلبات، سجلات خدمة العملاء السابقة، بالإضافة إلى أسماء حاملي البطاقات، الأرقام الأربعة الأخيرة من البطاقة، وفترة الصلاحية، لكن الرقم الكامل للبطاقة لم يُسرق. وقد أبلغ مستخدمون بالفعل عن تلقي مكالمات احتيالية من أشخاص يدّعون أنهم موظفو خدمة عملاء FOUNDATION، حيث يتمكنون من ذكر تفاصيل الطلبات والأرقام الأربعة الأخيرة من البطاقة بدقة، ويدّعون أن الهدف هو استرجاع الجهاز أو استبداله، بهدف إقناع المستخدمين بمشاركة كلمات الاسترداد أو تحويل الأموال. وأعلنت FOUNDATION أنها ستقوم بنقل خدمات التخزين الذاتي قدر الإمكان إلى البنية التحتية المُدارة، وستُقيّد صلاحيات الوصول إلى التطبيقات المختلفة.
وفقًا لأخبار Foresight News، أفادت FOUNDATION في 27 أكتوبر عبر تويتر أن نظام البريد الإلكتروني الخاص بها سجل أكثر من 23 ألف محاولة إرسال لرسائل تصيد، وقد يتم تسريب بعض المعلومات الشخصية من طلبات سابقة، لكن لا توجد حاليًا أي أدلة تشير إلى أن جهاز Passport أو المفاتيح الخاصة المخزنة عليه قد تأثرت. (المصدر: Foresight News)
FOUNDATION تُبلغ عن خرق أمني عبر ثغرة في نظام الحجز Cal.com
KuCoinFlashمشاركة
ملخص
كشفت FOUNDATION عن خرق أمني في 27 أكتوبر 2026، بعد تقرير عن ثغرة أمنية. استغل المهاجمون ثغرة في تنفيذ التعليمات البرمجية في نظام الحجز Cal.com، ثم استخدموا ثغرة في Bank-Vaults لسرقة بيانات اعتماد الخدمة. أدى الوصول غير المصرح به إلى إرسال رسائل تصيد احتيالي إلى أكثر من 21,463 عنوانًا وتغييرات في النطاق. بدأ النشاط في أبكر وقت في 21 أكتوبر. تبقى أموال Passport آمنة، ولا يُخطط لأي استدعاء. تشمل البيانات المكشوفة الأسماء، والبريد الإلكتروني، والعناوين، وأرقام الهواتف، وتاريخ الطلبات، وتفاصيل بطاقات الائتمان الجزئية. تم الإبلاغ عن مكالمات احتيالية تزعم أنها من الدعم الفني. ستقوم الشركة بنقل خدمات التخزين الذاتي إلى بنية تحتية مدارة وتعزيز الوصول.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.