Odaily Planet Daily News: Ang hardware wallet manufacturer na Trezor at Foundation ay nagbabala na tumataas ang mga pagsisikap na magphishing laban sa mga tagapag-ayos ng hardware wallet pagkatapos ng paglalabas ng vulnerability sa Coldcard firmware, kung saan ang mga attacker ay humihingi ng recovery phrase at nagpapahintulot sa pag-download ng malware. Hanap ng security company na Proofpoint, ang mga email na phishing ay nagmumula sa Coldcard na humihingi sa mga user na tapusin ang “hardware audit” at naglalayong maglink sa cloned website. Pagkatapos kumuha ng click ang user, i-download nila ang batch file na nakahost sa GitHub upang i-install ang remote access tool na ScreenConnect. Sinabi ng Proofpoint na ang pekeng website ay may live chat support na pinagmamaneho ng mga tao upang gabayan ang mga biktima sa proseso ng pag-install. Ang remote access tool na ito ay nagbibigay sa mga attacker ng daan upang makuha ang data at pera, o upang i-deploy pa ang masamang programa tulad ng ransomware. Napatunayan ng Galaxy Research na may tatlong serye ng pagkawala mula noong Hulyo 30, na may mataas na antas ng tiwala sa pagkawala ng 1,596 BTC, higit sa $100 milyon; kung isasama ang ikaapat na serye na hindi pa kinumpirma ng mga biktima, maaaring umabot sa $130 milyon ang kabuuang pagkawala.
Ang vulnerability ng Coldcard ay nagdulot ng pagkawala ng $130 milyon, tumataas ang mga phishing attack
KuCoinFlashI-share
Summary
Isang butas sa firmware ng Coldcard ang nagdulot ng pagtaas ng phishing, kung saan ang mga mangmamaliit ay nakuha ang $130 milyon sa BTC. Ipinaglalaban ng Proofpoint ang mga masasamang email na nagmumula sa Coldcard, na nagpapadala ng mga user papunta sa pag-download ng ScreenConnect malware. Ipinatotohanan ng Galaxy Research na 1,596 BTC ang nakuha sa tatlong alon, kasama ang mga altcoin na dapat maging maingat sa pagitan ng pagtaas at pagbaba ng index ng takot at kagustuhan. Gumagamit ang mga mangmamaliit ng mga cloned na site at live chat upang tulungan ang mga biktima, na nagpapalala sa krisis.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.