كينستون، شركة تصنيع المحافظ الباردة، تؤكد تسرب بيانات العملاء من متجر Shopify عبر الإنترنت، وتشمل الاسم الأول والأخير، معلومات الاتصال، عنوان التسليم، وتفاصيل الطلب. اكتشفت كينستون الحادثة في 20/10 وتأكيد وصول غير مصرح به للبيانات في 23/10. حاليًا، قامت الشركة بحظر الوصول وإصلاح الثغرة واتصال العملاء المتأثرين، لكنها لم تُعلن عن عدد الأشخاص المتأثرين. أفاد بعض العملاء أن بيانات من طلبات تعود لأكثر من 180 يومًا، وحتى من عام 2024، لا تزال مكشوفة، على الرغم من أن كينستون تعهدت بحذف معلومات التسليم بعد فترة أقصاها 180 يومًا. لم تُصدر الشركة أي تفسير علني حول هذه المسألة.

11 كلمة مساعدة، 179 دليلاً للأجهزة، DarkSword يحتاج فقط إلى فتح صفحة ويب لسرقة العملات الرقمية أصدرت شركة تخطيط الأصول الرقمية Censys تقريراً في 7 أكتوبر، مؤكدة أن مجموعة استغلال الثغرات iOS DarkSword لا تزال تستهدف محافظ العملات المشفرة. لا يحتاج الضحايا إلى تنزيل أي شيء، بل يكفي فتح صفحة ويب مُعدة مسبقاً. تبدأ سلسلة الهجوم باستغلال WebKit وJavaScriptCore للحصول على تنفيذ التعليمات البرمجية، والهروب من صندوق المتصفح، ورفع الصلاحيات إلى النواة، ثم حقن عملية SpringBoard المسؤولة عن إدارة تشغيل التطبيقات والشاشة الرئيسية. بعد الحقن، تعمل 18 وحدة محافظ، حيث تُخصص وحدة واحدة لكل محفظة، ويتم حقنها فور تشغيل التطبيق المستهدف، مستهدفة MetaMask وPhantom وTrust Wallet وimToken وغيرها. تعمل هذه الأداة كعمل تجاري. تحتوي لوحة التحكم على قائمة بـ 75 حساباً، كل حساب يحتوي على نسبة عمولة وحصة أجهزة، ولكل وكلاء قنوات توزيع خاصة بهم، مع قائمة بيضاء لأوامر تتجاوز 60 أمرًا، وكل أمر يتطلب تأكيدًا ثانويًا قبل التنفيذ.

يمكن للمحفظة المادية حماية مفاتيحك، لكنها لا تحمي البيانات الشخصية المرتبطة بشرائها. يمكن لأسماء العناوين أن تغذي هجمات التصيد المقنعة. إن تقليل البيانات مهم أيضًا. @Pegasusswap يجلب هذا المنظور القائم على الخصوصية إلى عمليات تبديل العملات المشفرة غير الخاضعة للسيطرة دون KYC.

تم اكتشاف حالة: بعد الهجوم السيبراني الضخم على مجموعة GMO إنترنت اليابانية، الذي أدى إلى صفقات احتيالية عبر أكثر من 70 وسيط ومنصة صرف أجنبي، حذر المدير التنفيذي ماساتوشي كوماغاي من أن الإنترنت نفسه على وشك الانهيار.

أبلغ عملاء Foundation، مُصنّع محافظ Passport المادية، عن رسائل تصيد احتيالي في 26 أكتوبر تحتوي على أسمائهم وعناوينهم وأرقام هواتفهم. كان أحدها إشعارًا مزيفًا عن سحب عاجل. وأرجعت ردود الدعم التي شاركها أحد العملاء السبب إلى اختراق مفاتيح واجهة برمجة تطبيقات Cloudflare، والتي تم إلغاؤها الآن. لكن البيانات التي تم نسخها بالفعل لا تزال مفيدة للمحتالين. يتطلب السرقة من المستخدم كشف كلمات البذور أو الموافقة على معاملة سيئة. لم يتم تأكيد مصدر البيانات أو عدد المشترين المتأثرين.

بسبب هذا المنشور من @zachxbt: • Coldcard - محفظة برمجية لـ Bitcoin، تم اختراقها بقيمة 40 مليون دولار. • Trezor - إحدى أكبر المحفظات الباردة، عانت من تسريب بيانات كبير. • SafePal - إحدى أكبر المحفظات الباردة، عانت من تسريب بيانات كبير. • Ledger - أكبر محفظة باردة، تم استغلالها بقيمة 86 مليون دولار عبر وسيط خارجي. • Keystone - إحدى أكبر المحفظات الباردة، عانت من تسريب بيانات كبير. لقد انتهى الأمر.

تم تتبع تصيد جوازات السفر إلى مفاتيح API مخترقة من Cloudflare. لا توجد أرقام خسائر معلنة حتى الآن، لذا فإن تقييم السوق ضعيف. ما حدث: لا يزال سطح الهجوم على طبقات الهوية والبيانات الائتمانية مفتوحًا على نطاق واسع، وCloudflare تقع تحت جزء كبير من البنية التحتية الأمامية للعملات المشفرة. بمجرد اختراق مفتاح API هناك، فأنت لا تستغل عقدًا، بل تدخل من الباب الذي تركه الفريق مفتوحًا. من حيث التموقع، لا يؤثر هذا الأمر تقريبًا على السعر. Gitcoin Passport ليس أصلًا سائلًا يمكنك التعبير عن رأيك بشأنه، لذا لا توجد صفقة هنا. الشيء الوحيد الذي أتابعه فعليًا هو ما إذا كانت أي بيانات للمستخدمين الموثوقين قد تم لمسها، لأن ذلك سيحول القصة من مجال النظافة التشغيلية إلى مجال الامتثال بالنسبة للمشاريع التي تعتمد على Passport لمقاومة السيبيل. حتى ظهور رقم خسارة أو خرق على مستوى البروتوكول، اعتبره قصة تشغيلية. إما أنه تم احتواؤه أو لا يزال قيد العد.