Ayon sa ChainCatcher, ang tagagawa ng hardware wallet na Foundation ay nagsabing ang mga hacker ay naggamit ng isang vulnerability sa kanilang sariling self-hosted Cal.com appointment software, at pagkatapos ay nag-utilize ng isa pang vulnerability sa Bank-Vaults upang makuha ang mga credential, at makapasok sa mga customer record, email system, at domain settings. Ang paglabas ay nagsimula noong Oktubre 21; noong Oktubre 25, sinubukan ng mga hacker na magpadala ng higit sa 23,000 na phishing email mula sa totoong email address ng Foundation, na may layunin ang 21,463 na email addresses. Ang mga leak na impormasyon ay kasama ang mga pangalan, residential address, telepono number, order records, customer service communications, at ilang impormasyon sa payment card. Pagkatapos, gumamit ang mga scammer ng nakuha nilang impormasyon sa pagbili at pagbabayad upang tumawag sa mga customer at ipagbili ang kanilang Bitcoin wallet recovery phrases. Sinasabi ng Foundation na walang apektado ang employee accounts at devices, at ligtas ang mga pondo na naka-store sa Passport devices; at gagawin nilang mas maliit ang self-hosted infrastructure at lalipat sa managed services.
Ikinukwento ng Foundation ang cyberattack na nakaaapekto sa 21,463 mga address ng email
ChaincatcherI-share
Summary
Ibinigay ng Foundation ang isang cyberattack na nakaaapekto sa 21,463 mga email address, ayon sa on-chain news. Ang mga hacker ay nag-exploit sa mga vulnerabilities sa kanilang Cal.com scheduling software at Bank-Vaults, at nakakontak sa mga customer record at email systems. Ang mga attacker ay nagpadala ng 23,000 mga phishing email sa pagitan ng October 21 at 25, na inilabas ang mga pangalan, address, numero ng telepono, at bahagyang payment data. Gumamit ang mga scammer ng mga nakuha na detalye upang tawagan ang mga user at makuha ang mga Bitcoin wallet mnemonics. Ang mga employee account at Passport devices ay nananatiling ligtas. Ang kumpanya ay magpapalit mula sa self-custody patungo sa custodial services. Ang mga trend sa inflation data ay hindi naaapektuhan ng breach.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.