ChainCatcher melaporkan, produsen hardware wallet Foundation menyatakan bahwa penyerang memanfaatkan kerentanan di perangkat lunak pemesanan Cal.com yang di-host sendiri, lalu memanfaatkan kerentanan lain di Bank-Vaults untuk mencuri kredensial, mengakses catatan pelanggan, sistem email, dan pengaturan domain. Serangan ini dimulai pada 21 Oktober; pada 25 Oktober, penyerang mencoba mengirim lebih dari 23.000 email phishing dari alamat email asli Foundation, menargetkan 21.463 alamat email. Informasi yang bocor mencakup nama, alamat rumah, nomor telepon, riwayat pesanan, komunikasi layanan pelanggan, dan sebagian informasi kartu pembayaran. Para penipu kemudian menggunakan informasi pembelian dan pembayaran yang dicuri untuk menelepon pelanggan, memancing mereka agar memberikan mnemonic wallet Bitcoin. Foundation menyatakan bahwa akun dan perangkat karyawan tidak terpengaruh, dana yang disimpan di perangkat Passport aman, dan akan mengurangi infrastruktur self-hosted serta beralih ke layanan terkelola.
Foundation Melaporkan Serangan Siber yang Mempengaruhi 21.463 Alamat Email
ChaincatcherBagikan
Ringkasan
Foundation melaporkan serangan siber yang memengaruhi 21.463 alamat email, menurut berita on-chain. Peretas memanfaatkan kerentanan dalam perangkat lunak penjadwalan Cal.com dan Bank-Vaults, mengakses rekaman pelanggan dan sistem email. Pelaku mengirim 23.000 email phishing antara 21 dan 25 Oktober, mengekspos nama, alamat, nomor telepon, dan data pembayaran sebagian. Penipu menggunakan detail yang dicuri untuk menelepon pengguna dan mencuri mnemonic dompet Bitcoin. Akun karyawan dan perangkat Passport tetap aman. Perusahaan akan beralih dari self-custody ke layanan custodial. Tren data inflasi tidak terpengaruh oleh pelanggaran ini.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.