কীস্টোন, একটি কোল্ড ওয়ালেট প্রস্তুতকারক, নিশ্চিত করেছে যে শপিফাইয়ের অনলাইন স্টোর থেকে গ্রাহকের ডেটা রিলিজ হয়েছে, যার মধ্যে নাম, যোগাযোগের তথ্য, ডেলিভারি ঠিকানা এবং অর্ডার বিস্তারিত অন্তর্ভুক্ত। কীস্টোন 20/10-এ এই ঘটনা শনাক্ত করে এবং 23/10-এ অননুমোদিত অ্যাক্সেসের নিশ্চয়তা দেয়। এখন কোম্পানি অ্যাক্সেস বন্ধ করেছে, দুর্বলতা সংশোধন করেছে এবং প্রভাবিত গ্রাহকদের সাথে যোগাযোগ করেছে, তবে প্রভাবিতদের সংখ্যা প্রকাশ করেনি। কিছু গ্রাহক জানিয়েছেন যে 180-এরও বেশি দিন আগের, এমনকি 2024-এর অর্ডারগুলিরও ডেটা প্রকাশিত হয়েছে, যদিও কীস্টোন 180-এরও বেশি দিনেরও বেশি সময়ের জন্য ডেলিভারি তথ্য মুছে ফেলার প্রতিশ্রুতি দিয়েছিল। কোম্পানি এই বিষয়টির ব্যাখ্যা প্রকাশ করেনি।

১১টি মেমোনিক শব্দ, ১৭৯টি ডিভাইস ডিরেক্টরি, ডার্কস্বর্ড শুধুমাত্র একটি ওয়েবপেজ খুললেই ক্রিপ্টো চুরি করে

একটি হার্ডওয়্যার ওয়ালেট আপনার চাবিগুলি সুরক্ষিত রাখতে পারে, কিন্তু এটি কেনার সাথে যুক্ত ব্যক্তিগত ডেটা সুরক্ষিত রাখতে পারে না। নাম এবং ঠিকানা বিশ্বস্ত ফিশিং আক্রমণের জন্য ব্যবহার করা যেতে পারে। ডেটা ন্যূনীকরণও গুরুত্বপূর্ণ। @Pegasusswap KYC ছাড়াই নন-কাস্টোডিয়াল ক্রিপ্টো সুইপের জন্য প্রাইভেসি-ফার্স্ট মানসিকতা নিয়ে আসে।

পরিস্থিতি শনাক্ত করা হয়েছে: জাপানের GMO ইন্টারনেট গ্রুপের উপর বিশাল সাইবার আক্রমণের পর, যা 70+ ব্রোকারেজ এবং এফএক্স প্ল্যাটফর্মে প্রতারণামূলক ট্রেডিংয়ের দিকে নিয়ে গেছে, সিইও মাসাটোশি কুমাগাই সতর্ক করেছেন যে ইন্টারনেটটি ধ্বংসের প্রান্তে রয়েছে।

ফাউন্ডেশনের গ্রাহকরা, যারা পাসপোর্ট হার্ডওয়্যার ওয়ালেটের নির্মাতা, অক্টোবর ২৬-এ তাদের নাম, ঠিকানা এবং ফোন নম্বর সহ ফিশিং ইমেলের প্রতিবেদন করেছেন। একটি ছিল একটি কাল্পনিক জরুরি রিকল নোটিশ। একজন গ্রাহক যে সাপোর্টের উত্তরটি শেয়ার করেছেন, সেখানে ক্ষতিগ্রস্ত Cloudflare API কির কথা বলা হয়েছে, যা এখন বাতিল করা হয়েছে। কিন্তু ইতিমধ্যে কপি করা ডেটা এখনও প্রতারকদের জন্য উপযোগী। চুরির জন্য ব্যবহারকারীকে সিড শব্দগুলি প্রকাশ করতে হবে বা একটি খারাপ লেনদেনকে অনুমোদন করতে হবে। ডেটা উৎস এবং প্রভাবিত ক্রেতাদের সংখ্যা এখনও নিশ্চিত করা হয়নি।

এই @zachxbt পোস্টটির কারণে: • কোল্ডকার্ড - একটি বিটকয়েন হার্ডওয়্যার ওয়ালেট, যার জন্য $40 মিলিয়ন চুরি হয়েছিল। • ট্রেজর - সবচেয়ে বড় কোল্ড ওয়ালেটগুলির একটি, একটি বড় ডেটা লিকের সম্মুখীন হয়েছিল। • সেফপ্যাল - সবচেয়ে বড় কোল্ড ওয়ালেটগুলির একটি, একটি বড় ডেটা লিকের সম্মুখীন হয়েছিল। • লেজার - সবচেয়ে বড় কোল্ড ওয়ালেট, একটি তৃতীয়-পক্ষের রিসেলারের মাধ্যমে $86M এক্সপ্লয়িট করা হয়েছিল। • কীস্টোন - সবচেয়ে বড় কোল্ড ওয়ালেটগুলির একটি, একটি বড় ডেটা লিকের সম্মুখীন হয়েছিল। এখন এটা joever।

পাসপোর্ট ফিশিং কমপ্রোমাইজড Cloudflare API কি-এর সাথে সংযুক্ত। এখনও কোনো ক্ষতির পরিমাণ প্রকাশিত হয়নি, তাই মার্কেটের প্রতিক্রিয়া সীমিত। কী ঘটেছে: পরিচয় এবং যাচাইকরণ স্তরে আক্রমণের ক্ষেত্র এখনও খোলা রয়েছে, এবং Cloudflare ক্রিপ্টোর ফ্রন্ট-এন্ড ইনফ্রাস্ট্রাকচারের বড় অংশের নিচে অবস্থিত। সেখানে একটি API কি কমপ্রোমাইজ করলে আপনি একটি কনট্রাক্টকে এক্সপ্লয়ট করছেন না, আপনি শুধুমাত্র দলটি অনাবৃত রেখেছে এমন দরজা দিয়ে ঢুকছেন। পজিশনিংয়ের দিক থেকে, এটি মূল্যের উপর প্রায় কোনো প্রভাব ফেলেনি। Gitcoin Passport একটি তরল সম্পদ নয়, যার উপর আপনি মতামত প্রকাশ করতে পারবেন, তাই এখানে কোনো ট্রেড নেই। আমি যা আসলে ট্র্যাক করছি, তা হলো কি কোনোভাবে যাচাইকৃত-ব্যবহারকারীর ডেটা স্পর্শিত হয়েছে, কারণ এটি Passport-এর উপর নির্ভরশীল প্রজেক্টগুলির জন্য sybil resistance-এর বিষয়টিকেই infra hygiene-এর বাইরে compliance territory-এর দিকে নিয়ে যাবে। একটি kshati-এর সংখ্যা বা protocole-স্তরের breach-এর ঘটনা ঘটা পর্যন্ত, it-কে ops-এর গল্প olarak treat-করুন। এটি either contained, or still being counted।