Odaily Planet Daily melaporkan bahwa produsen hardware wallet Trezor dan Foundation memperingatkan bahwa setelah pengungkapan kerentanan firmware Coldcard, upaya phishing terhadap pemilik hardware wallet meningkat, dengan penyerang meminta recovery phrase dan mendorong pengunduhan perangkat lunak berbahaya. Perusahaan keamanan Proofpoint menemukan bahwa email phishing menyamar sebagai Coldcard untuk mengundang pengguna menyelesaikan "audit perangkat keras" dan mengarahkan ke situs kloning. Setelah pengguna mengklik tautan, mereka akan mengunduh file batch yang dihosting di GitHub untuk memasang alat akses jarak jauh ScreenConnect. Proofpoint menyatakan bahwa situs palsu juga menyediakan jendela obrolan layanan pelanggan, yang dijalankan oleh orang nyata untuk membimbing korban dalam proses pemasangan. Alat akses jarak jauh ini memberikan jalur bagi penyerang untuk mencuri data dan dana, atau menyebarluaskan malware tambahan seperti ransomware. Galaxy Research mengonfirmasi tiga serangan pencurian sejak 30 Juli, dengan kerugian tingkat kepercayaan tinggi sebesar 1.596 BTC, lebih dari $100 juta; jika termasuk putaran keempat yang belum dikonfirmasi dengan korban, total kerugian bisa mencapai $130 juta.
Kerentanan Coldcard menyebabkan kerugian $130 juta, serangan phishing meningkat tajam
KuCoinFlashBagikan
Ringkasan
Kerentanan firmware Coldcard memicu lonjakan phishing, dengan penyerang mencuri BTC senilai $130 juta. Proofpoint melacak email jahat yang meniru Coldcard, mendorong pengguna untuk mengunduh malware ScreenConnect. Galaxy Research mengonfirmasi 1.596 BTC dicuri dalam tiga gelombang, dengan altcoin yang perlu diawasi ketat di tengah fluktuasi indeks fear and greed yang meningkat. Penipu menggunakan situs kloning dan obrolan langsung untuk membantu korban, memperburuk krisis.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.