Ayon sa ME News, noong ika-6 ng Nobyembre (UTC+8), ang FOUNDATION, ang developer ng Bitcoin hardware wallet na Passport, ay naglabas ng ulat sa pagpapalit ng mga pangyayari sa kaligtasan noong Oktubre, kung saan sinabi na ang mga hacker ay naggamit ng isang code execution vulnerability sa kanilang sariling-hosted na Cal.com appointment system upang masira ang server, at pagkatapos ay gumamit ng isang iba pang vulnerability sa Bank-Vaults, ang komponenteng nag-uugnay sa HashiCorp Vault, upang makuha ang mga kredensyal ng iba't ibang serbisyo, na nagresulta sa pagbabasa ng mga rekord ng customer, pagpapadala ng phishing emails sa pamamagitan ng kanilang email service provider, at pagbabago ng mga setting ng domain. Ang pinakamaagang hindi awtorisadong gawain ay maaaring itala mula noong Oktubre 21. Ang phishing email ay sinubukang ipadala nang higit sa 23,000 beses, na nakakaapekto sa 21,463 mga email address. Sinabi ng FOUNDATION na ang mga pera na naka-store sa Passport ay ligtas, at walang plano para sa recall o pagpalit ng device, at hindi sila hihingi ng mnemonic phrase mula sa mga user.
Ang mga impormasyong nasira ay kasama ang pangalan, email, address ng pagpapadala, telepono, detalye ng order, kasaysayan ng customer service, at bahagi ng impormasyon ng credit card tulad ng pangalan ng cardholder, apat na huling digit ng card number, at expiration date. Ang buong card number ay hindi nasira. May mga user na nagsalaysay na natanggap ng mga tawag mula sa mga nagmumukhang customer service ng FOUNDATION, kung saan alam ng mga tawag na ito ang detalye ng order at ang apat na huling digit ng card number, at gumagamit ng mga dahilan tulad ng recall o pagpalit ng device upang hikayatin ang mga user na ibigay ang kanilang mnemonic phrase o ilipat ang kanilang pera. Sinabi ng FOUNDATION na gagawa sila ng paglipat ng kanilang self-hosted services patungo sa hosted infrastructure at magpapalakas ng mga pagsasaklaw sa bawat application.
Ayon sa Foresight News, noong Oktubre 27, ang FOUNDATION ay nag-post sa Twitter na ang kanilang sistema ng email ay nakarekord ng higit sa 23,000 na pagsubok ng pagpapadala ng phishing emails, at maaaring ma-leak ang ilang personal na impormasyon mula sa mga nakaraang order; ngunit wala pa ring ebidensya na ang Passport hardware device o ang mga private key na ito ay naapektuhan. (Source: Foresight News)
Ikinahayag ng FOUNDATION ang paglabas ng seguridad sa pamamagitan ng vulnerability sa Cal.com Booking System
KuCoinFlashI-share
Summary
Ipinahayag ng FOUNDATION ang isang paglabag sa seguridad noong Oktubre 27, 2026, pagkatapos ng isang ulat tungkol sa isang vulnerability. Ginamit ng mga attacker ang isang code execution flaw sa Cal.com booking system, at pagkatapos ay ginamit ang isang Bank-Vaults vulnerability upang makuha ang mga service credentials. Ang hindi awtorisadong pag-access ay nagresulta sa pagpapadala ng phishing emails sa higit sa 21,463 mga address at pagbabago ng domain. Ang aktibidad ay nagsimula noong Oktubre 21. Ang mga pondo ng Passport ay nananatiling ligtas, at walang plano para sa recall. Ang mga eksposadong data ay kasama ang mga pangalan, email, address, numero ng telepono, kasaysayan ng order, at bahagyang detalye ng credit card. Ang mga fraudulent na tawag na nagpapakilala bilang suporta ay nareport. Magpapalipat ang kumpanya ng self-custody services sa managed infrastructure at papalakasin ang pag-access.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.