Ang Keystone, isang tagagawa ng cold wallet, ay nag-verify na ang mga datos ng customer ay leake mula sa online store na Shopify, kabilang ang pangalan, impormasyon sa pagkakontak, address ng pagpapadala, at detalye ng order. Nakita ng Keystone ang insidente noong Oktubre 20 at nag-verify na ang datos ay naka-access nang walang pahintulot noong Oktubre 23. Kasalukuyang pinigilan ng kumpanya ang pag-access, pinag-aralan ang butas, at nakipag-ugnayan sa mga apektadong customer, ngunit hindi pa ipinahayag ang bilang ng mga apektadong tao. Ilan sa mga customer ay nag-ulat na ang datos mula sa mga order na higit sa 180 araw na ang nakalipas, kahit pa mula sa taong 2024, ay patuloy na naliliko, bagaman sinumpaan ng Keystone na tanggalin ang impormasyon sa pagpapadala pagkatapos ng pinakamaraming 180 araw. Hindi pa ipinahayag ng kumpanya ang paliwanag tungkol dito.

11 salitang tala, 179 na direktoryo ng device, ang DarkSword ay kailangan lang ng isang webpage na buksan upang makuha ang mga coin Ang network asset mapping company na Censys ay naglabas ng ulat noong Oktubre 7 at nag-verify na patuloy pa ring tumutugon ang iOS exploit suite na DarkSword sa mga crypto wallet. Hindi kailangan ng biktima na i-download ang anumang bagay—sapat na buksan ang isang nakaayos na webpage. Ang attack chain ay nagsisimula sa pagkuha ng code execution mula sa WebKit at JavaScriptCore, lumabas sa browser sandbox, mag-provide ng elevated privileges sa kernel, at huli ay i-inject ang SpringBoard, ang system process na nagpapatakbo at nagpapamahala sa pag-start ng mga app at home screen. Pagkatapos ng injection, ang 18 na wallet modules ang nagsasagawa ng gawain—isa para sa bawat wallet—at agad itong i-inject kapag tumatakbo ang target app, kasama ang MetaMask, Phantom, Trust Wallet, imToken, atbp. Ang toolset na ito ay gumagana tulad ng isang negosyo. Mayroon itong dashboard na naglalaman ng listahan ng 75 account, bawat isa may komisyon rate at device quota, mayroong mga agent na may sariling distribution channels, at may higit sa 60 na command sa whitelist kung saan bawat command ay nangangailangan ng dalawang pagkakataon ng pag-verify.

Ang hardware wallet ay makakaprotekta sa iyong mga key, ngunit hindi sa mga personal na data na kaugnay sa pagbili nito. Ang mga pangalan at address ay maaaring gamitin para sa mga kapanatikan na phishing attack. Mahalaga rin ang data minimization. @Pegasusswap ay dala ang privacy-first na pag-iisip sa mga non-custodial crypto swaps nang walang KYC.

NATITIKAN ANG SITWASYON: Pagkatapos ng malaking cyberattack sa GMO Internet Group ng Japan, na nagresulta sa fraudulent na pagtrabaho sa higit sa 70+ na broker at FX platforms, ang CEO na si Masatoshi Kumagai ay nagbabala na ang internet ay nasa dulo ng pagkabagsak.

Ang mga customer ng Foundation, tagagawa ng passport hardware wallets, ay nagraport ng phishing emails noong Oktubre 26 na naglalaman ng kanilang mga pangalan, address, at numero ng telepono. Isa rito ay isang pekeng abiso tungkol sa urgent recall. Isang sagot mula sa support na ibinahagi ng isang customer ay nagtuturo sa compromised na Cloudflare API keys, na ngayon ay iniresbahan. Ngunit ang data na nakuha na ay nananatiling kapaki-pakinabang para sa mga scammer. Ang pagkakawala ay nangangailangan na ipakita ng user ang kanilang seed words o paborhin ang masamang transaksyon. Ang pinagmulan ng data at bilang ng naapektuhong bumibili ay hindi pa pinatotohanan.

Mula sa post na ito ng @zachxbt: • Coldcard – isang Bitcoin hardware wallet, ay na-hack para sa $40 milyon. • Trezor – isa sa mga pinakamalaking cold wallet, ay naranasan ang malaking data leak. • SafePal – isa sa mga pinakamalaking cold wallet, ay naranasan ang malaking data leak. • Ledger – ang pinakamalaking cold wallet, ay na-exploit para sa $86M sa pamamagitan ng third-party reseller. • Keystone – isa sa mga pinakamalaking cold wallet, ay naranasan ang malaking data leak. Joever na.

Nakatukoy ang passport phishing sa mga naka-compromise na Cloudflare API key. Walang nakakabit na bilang ng pagkawala, kaya maliit ang reaksyon ng merkado. Ano ang nangyari: ang attack surface sa mga layer ng identity at credential ay patuloy na bukas, at nasa ilalim ng malaking bahagi ng front-end infrastructure ng crypto ang Cloudflare. Kung ikompromiso ang isang API key doon, hindi mo pinapagana ang isang contract—ikaw ay papasok sa pinto na iniwan ng team na hindi isara. Para sa positioning, halos walang epekto sa presyo. Ang Gitcoin Passport ay hindi isang likidong asset kung saan maaari mong ipahayag ang iyong pananaw, kaya walang trade dito. Ang iisang bagay na tinatayong tinitingnan ko ay kung sinira ba ang anumang data ng verified user, dahil kung gayon, lalampas na ito sa infra hygiene papunta sa compliance territory para sa mga proyekto na umaasa sa Passport para sa sybil resistance. Hanggang makakuha ng bilang ng pagkawala o isang protocol-level breach, ituring ito bilang isang ops story. O kaya ay nakontrol na ito o patuloy pa ring binabilang.