Keystone, un fabricant de portefeuilles froids, confirme qu'une fuite de données clients a eu lieu sur sa boutique en ligne Shopify, incluant noms et prénoms, informations de contact, adresses de livraison et détails des commandes. Keystone a détecté l'incident le 20/10 et confirmé l'accès non autorisé aux données le 23/10. L'entreprise a désormais bloqué l'accès, corrigé la faille et contacté les clients concernés, mais n'a pas encore révélé le nombre de personnes affectées. Certains clients ont indiqué que des données provenant de commandes datant de plus de 180 jours, voire de 2024, ont été exposées, malgré la promesse de Keystone de supprimer les informations de livraison après un maximum de 180 jours. L'entreprise n'a pas encore fourni d'explication publique à ce sujet.

11 mots de passe mnémotechniques, 179 répertoires d'appareils : DarkSword ne nécessite que l'ouverture d'une page web pour voler des cryptomonnaies. L'entreprise de cartographie des actifs numériques Censys a publié, le 7 octobre, un rapport confirmant que le kit d'exploitation iOS DarkSword continue de cibler les wallets de cryptomonnaies. Les victimes n'ont pas besoin de télécharger quoi que ce soit ; il suffit d'ouvrir une page web piégée. La chaîne d'attaque commence par l'exécution de code via WebKit et JavaScriptCore, échappe à la sandbox du navigateur, élève les privilèges jusqu'au noyau, puis injecte SpringBoard, le processus système gérant le démarrage des applications et l'écran d'accueil. Une fois l'injection effectuée, 18 modules wallet prennent le relais — un module par wallet — et s'injectent dès le démarrage de l'application cible, visant MetaMask, Phantom, Trust Wallet, imToken, etc. Ce outil fonctionne comme une entreprise. Un tableau de bord contient une liste de 75 comptes, chacun avec un taux de commission et un quota d'appareils ; les agents disposent de leurs propres canaux de distribution, et la liste blanche des commandes dépasse 60 entrées, chaque exécution nécessitant une confirmation secondaire.

Un wallet matériel peut protéger vos clés, mais pas les données personnelles liées à son achat. Les noms et adresses peuvent alimenter des attaques d’hameçonnage convaincantes. La minimisation des données est également essentielle. @Pegasusswap applique cette approche centrée sur la vie privée aux échanges crypto non custody sans KYC.

SITUATION DÉTECTÉE : À la suite de la cyberattaque massive contre le groupe japonais GMO Internet, qui a entraîné des opérations frauduleuses sur plus de 70 courtiers et plateformes de change, le PDG Masatoshi Kumagai a averti que l'internet lui-même est au bord de l'effondrement.

Les clients de Foundation, fabricant des portefeuilles matériels Passport, ont signalé des e-mails de phishing le 26 octobre contenant leurs noms, adresses et numéros de téléphone. L'un d'eux prétendait être un avis de rappel urgent. Une réponse du support partagée par un client attribue la faille à des clés API Cloudflare compromise, désormais révoquées. Toutefois, les données déjà copiées restent utiles aux escrocs. Le vol nécessite que l'utilisateur révèle ses mots de passe de récupération ou approuve une transaction malveillante. La source des données et le nombre d'acheteurs concernés ne sont pas confirmés.

Depuis ce post de @zachxbt : • Coldcard – un wallet matériel Bitcoin – a été piraté pour 40 millions de dollars. • Trezor – l’un des plus grands wallets à froid – a subi une importante fuite de données. • SafePal – l’un des plus grands wallets à froid – a subi une importante fuite de données. • Ledger – le plus grand wallet à froid – a été exploité pour 86 M$ via un revendeur tiers. • Keystone – l’un des plus grands wallets à froid – a subi une importante fuite de données. C’est fini.

Le phishing de Passport est remonté à des clés API Cloudflare compromises. Aucun montant de perte n'a encore été communiqué, donc la lecture du marché est faible. Ce qui s'est produit : la surface d'attaque sur les couches d'identité et d'authentification reste largement ouverte, et Cloudflare fait partie intégrante de l'infrastructure frontale du secteur crypto. Compromettre une clé API là-bas, ce n'est pas exploiter un contrat, c'est entrer par la porte que l'équipe a laissée ouverte. En termes de positionnement, cela a à peine un impact sur les prix. Gitcoin Passport n'est pas un actif liquide sur lequel on peut prendre une position, donc il n'y a pas de trade ici. Ce que je surveille réellement, c'est si des données d'utilisateurs vérifiés ont été touchées, car cela ferait passer l'histoire du domaine de l'hygiène technique à celui de la conformité pour les projets qui s'appuient sur Passport pour lutter contre les sybils. Jusqu'à ce qu'un chiffre de perte ou une violation au niveau du protocole soit confirmé, traitez cela comme une histoire opérationnelle. Soit l'incident est contenu, soit il est encore en cours d'évaluation.