Keystone, un fabricante de billeteras frías, confirma que los datos de los clientes se filtraron desde la tienda en línea Shopify, incluyendo nombres completos, información de contacto, direcciones de entrega y detalles de los pedidos. Keystone detectó el incidente el 20/10 y confirmó el acceso no autorizado a los datos el 23/10. Actualmente, la empresa ha bloqueado el acceso, reparado la vulnerabilidad y contactado a los clientes afectados, pero aún no ha revelado el número de personas afectadas. Algunos clientes indican que los datos de pedidos de hace más de 180 días, e incluso de 2024, aún se expusieron, a pesar de que Keystone había prometido eliminar la información de entrega después de un máximo de 180 días. La empresa no ha proporcionado una explicación pública sobre este problema.

11 palabras de recuperación, 179 directorios de dispositivos; DarkSword solo necesita que abras una página web para robar tus criptomonedas. La empresa de mapeo de activos en línea Censys publicó un informe el 7 de octubre, confirmando que el kit de explotación DarkSword para iOS sigue atacando billeteras criptográficas. Las víctimas no necesitan descargar nada; simplemente abrir una página web manipulada es suficiente. La cadena de ataque comienza obteniendo ejecución de código a través de WebKit y JavaScriptCore, escapa del sandbox del navegador, eleva privilegios hasta el kernel y finalmente inyecta SpringBoard, el proceso del sistema que gestiona el inicio de aplicaciones y la pantalla principal. Una vez inyectado, funcionan 18 módulos de billeteras, uno por cada billetera objetivo; las aplicaciones son inyectadas tan pronto como se inician, incluyendo MetaMask, Phantom, Trust Wallet, imToken, entre otras. Esta herramienta opera como un negocio. En el panel de control se almacena una lista de 75 cuentas, cada una con una tasa de comisión y un límite de dispositivos; los agentes tienen sus propios canales de distribución, y la lista blanca de comandos supera las 60 entradas, cada una requiriendo confirmación secundaria antes de ejecutarse.

Un monedero hardware puede proteger tus claves, pero no los datos personales vinculados a su compra. Los nombres y direcciones pueden alimentar ataques de phishing convincentes. La minimización de datos también es importante. @Pegasusswap lleva esta mentalidad centrada en la privacidad a intercambios cripto no custodiales sin KYC.

SITUACIÓN DETECTADA: Tras el masivo ataque cibernético contra GMO Internet Group de Japón, que provocó operaciones fraudulentas en más de 70 corredurías y plataformas de FX, el CEO Masatoshi Kumagai advierte que internet mismo está al borde del colapso.

Los clientes de Foundation, fabricante de monederos hardware Passport, reportaron correos electrónicos de phishing el 26 de octubre con sus nombres, direcciones y números de teléfono. Uno era un aviso falso de retiro urgente. Una respuesta de soporte que un cliente compartió culpa a claves de API de Cloudflare comprometidas, ahora revocadas. Pero los datos ya copiados siguen siendo útiles para los estafadores. El robo requiere que el usuario revele las palabras de semilla o apruebe una transacción maliciosa. La fuente de los datos y el número de compradores afectados no están confirmados.

Desde este post de @zachxbt: • Coldcard, un monedero de hardware para bitcoin, fue hackeado por $40 millones. • Trezor, uno de los monederos fríos más grandes, sufrió una filtración de datos importante. • SafePal, uno de los monederos fríos más grandes, sufrió una filtración de datos importante. • Ledger, el monedero frío más grande, fue explotado por $86 millones a través de un revendedor de terceros. • Keystone, uno de los monederos fríos más grandes, sufrió una filtración de datos importante. Ya acabó.

El phishing de Passport se rastrea hasta claves de API de Cloudflare comprometidas. Aún no se ha asociado ninguna cifra de pérdida, por lo que la lectura del mercado es limitada. Lo ocurrido: la superficie de ataque en las capas de identidad y credenciales sigue ampliamente abierta, y Cloudflare se encuentra bajo gran parte de la infraestructura de front-end de cripto. Si se compromete una clave de API allí, no estás explotando un contrato, sino entrando por la puerta que el equipo dejó sin cerrar. En términos de posicionamiento, esto apenas registra impacto en el precio. Gitcoin Passport no es un activo líquido sobre el que puedas expresar una opinión, por lo que no hay operación aquí. Lo único que realmente estoy monitoreando es si se tocó algún dato de usuario verificado, ya que eso trasladaría la historia desde la higiene de infraestructura al ámbito de cumplimiento para los proyectos que dependen de Passport para resistencia a Sybil. Hasta que se披露 un número de pérdida o una vulnerabilidad a nivel de protocolo, trátalo como una historia operativa. O está contenida o aún se está contabilizando.