Keystone, một công ty sản xuất ví lạnh, xác nhận rằng dữ liệu khách hàng đã bị rò rỉ từ cửa hàng trực tuyến Shopify, bao gồm họ và tên, thông tin liên hệ, địa chỉ giao hàng và chi tiết đơn hàng. Keystone phát hiện sự cố vào ngày 20/10 và xác nhận dữ liệu đã bị truy cập trái phép vào ngày 23/10. Hiện tại, công ty đã chặn truy cập, khắc phục lỗ hổng và liên hệ với các khách hàng bị ảnh hưởng, nhưng chưa công bố số lượng người bị ảnh hưởng. Một số khách hàng cho biết dữ liệu từ các đơn hàng cách đây hơn 180 ngày, thậm chí từ năm 2024, vẫn bị lộ, dù Keystone từng cam kết xóa thông tin giao hàng sau tối đa 180 ngày. Công ty chưa công khai giải thích về vấn đề này.

11 शब्दों की मैमोनिक फ्रेज, 179 डिवाइस कैटलॉग, DarkSword केवल एक वेबपेज खोलने से ही क्रिप्टो को चुरा सकता है नेटवर्क संपत्ति मैपिंग कंपनी Censys ने 7 अक्टूबर को एक रिपोर्ट जारी करके पुष्टि की कि iOS दुरुपयोग सेट DarkSword अभी भी क्रिप्टो वॉलेट के खिलाफ काम कर रहा है। पीड़ितों को कुछ भी डाउनलोड करने की आवश्यकता नहीं है, केवल एक तैयार किए गए वेबपेज को खोलना पर्याप्त है। हमले की श्रृंखला WebKit और JavaScriptCore से कोड निष्पादन प्राप्त करती है, ब्राउज़र सैंडबॉक्स से बाहर निकलती है, कर्नेल में प्रविष्टि प्राप्त करती है, और अंततः SpringBoard—जो एप्लिकेशन शुरू करने और होम स्क्रीन प्रबंधित करता है—में इंजेक्ट हो जाती है। इंजेक्शन के बाद 18 वॉलेट मॉड्यूल काम करते हैं, प्रत्येक एक वॉलेट के लिए, और लक्षित एप्लिकेशन शुरू होते ही इंजेक्ट हो जाता है, MetaMask, Phantom, Trust Wallet, imToken आदि को लक्षित करता है। यह उपकरण व्यावसायिक रूप से संचालित होता है। कंट्रोल पैनल में 75 खातों की सूची संग्रहित है, प्रत्येक खाते के साथ कमीशन दर और डिवाइस की सीमा है, प्रतिनिधि अलग-अलग वितरण चैनलों से लाभ प्राप्त करते हैं, 60 से अधिक कमांड सफेद सूची हैं, और प्रत्येक कमांड के निष्पादन के लिए दोबारा पुष्टि की आवश्यकता होती है।

एक हार्डवेयर वॉलेट आपके कुंजियों की सुरक्षा कर सकता है, लेकिन इसे खरीदने से जुड़े व्यक्तिगत डेटा की नहीं। नाम और पते विश्वसनीय फ़िशिंग हमलों को बढ़ावा दे सकते हैं। डेटा न्यूनतमीकरण भी मायने रखता है। @Pegasusswap KYC के बिना नॉन-कस्टोडियल क्रिप्टो स्वैप्स के लिए प्राइवेसी-फर्स्ट माइंडसेट लाता है।

स्थिति पता चली है: जापान के GMO इंटरनेट ग्रुप पर हुए विशाल साइबर हमले के बाद, जिससे 70+ ब्रोकरेज और एफएक्स प्लेटफॉर्म पर धोखाधड़ी वाले ट्रेड हुए, सीईओ मसातोशि कुमागाई ने चेतावनी दी है कि इंटरनेट स्वयं विनाश के कगार पर है।

फाउंडेशन के ग्राहक, जो पासपोर्ट हार्डवेयर वॉलेट के निर्माता हैं, ने 26 अक्टूबर को अपने नाम, पते और फोन नंबर के साथ फिशिंग ईमेल की रिपोर्ट की। एक झूठा तत्काल रिकॉल नोटिस था। एक ग्राहक द्वारा साझा किए गए सपोर्ट के जवाब में क्लाउडफ्लेयर API कुंजियों के संक्रमित होने का आरोप लगाया गया है, जिन्हें अब रद्द कर दिया गया है। लेकिन पहले से कॉपी किया गया डेटा धोखेबाजों के लिए अभी भी उपयोगी है। चोरी के लिए उपयोगकर्ता को सीड शब्द प्रकट करने होंगे या एक खराब लेनदेन को स्वीकृत करना होगा। डेटा का स्रोत और प्रभावित खरीददारों की संख्या की पुष्टि नहीं की गई है।

चूंकि यह @zachxbt पोस्ट: • Coldcard - एक बिटकॉइन हार्डवेयर वॉलेट, जिससे $40 मिलियन की चोरी हुई। • Trezor - सबसे बड़े कॉल्ड वॉलेट में से एक, जिसमें एक बड़ा डेटा लीक हुआ। • SafePal - सबसे बड़े कॉल्ड वॉलेट में से एक, जिसमें एक बड़ा डेटा लीक हुआ। • Ledger - सबसे बड़ा कॉल्ड वॉलेट, जिसे एक तीसरे पक्ष के रिसेलर के माध्यम से $86M के लिए एक्सप्लॉइट किया गया। • Keystone - सबसे बड़े कॉल्ड वॉलेट में से एक, जिसमें एक बड़ा डेटा लीक हुआ। यह joever है।

पासपोर्ट फिशिंग को संक्रमित Cloudflare API कुंजियों तक सीमित किया गया है। अभी तक कोई हानि का आंकड़ा जुड़ा नहीं है, इसलिए बाजार की प्रतिक्रिया सीमित है। क्या हुआ: पहचान और प्राधिकरण स्तर पर हमले का क्षेत्र अभी भी खुला हुआ है, और Cloudflare क्रिप्टो के फ्रंट-एंड इंफ्रास्ट्रक्चर के एक बड़े हिस्से के नीचे स्थित है। वहां एक API कुंजी को संक्रमित करने से आप किसी कॉन्ट्रैक्ट का दुरुपयोग नहीं कर रहे होते, बल्कि आप उस दरवाजे से गुजर रहे होते हैं जिसे टीम ने अनावृत छोड़ दिया था। स्थिति के संदर्भ में, इसका कीमत पर लगभग कोई प्रभाव नहीं पड़ा। Gitcoin Passport एक ऐसा तरल संपत्ति नहीं है जिस पर आप अपना मत व्यक्त कर सकें, इसलिए यहां कोई ट्रेड नहीं है। मैं जो वास्तव में ट्रैक कर रहा हूं, वह है कि क्या किसी प्रमाणित-उपयोगकर्ता के डेटा को स्पर्श किया गया, क्योंकि ऐसा होने पर कहानी इंफ्रास्ट्रक्चर स्वच्छता से पारगमन क्षेत्र में बदल जाएगी, जहां Passport पर निर्भर प्रोजेक्ट्स sybil प्रतिरोध के लिए संगठनात्मक संगतता के प्रति संवेदनशील होंगे। जब तक कोई हानि का संख्यात्मक मान या प्रोटोकॉल-स्तरीय उल्लंघन सामने नहीं आता, इसे एक संचालन कहानी मानें। या तो यह सीमित है, या फिर अभी गिना जा रहा है।