Berita ME melaporkan, pada 6 November (UTC+8), FOUNDATION, pengembang dompet perangkat keras Bitcoin Passport, merilis laporan tinjauan insiden keamanan Oktober, menyatakan bahwa penyerang memanfaatkan kerentanan eksekusi kode dalam sistem pemesanan Cal.com yang di-host sendiri untuk mengakses server, lalu mencuri kredensial beberapa layanan melalui kerentanan lain di komponen Bank-Vaults yang terhubung ke HashiCorp Vault, sehingga dapat membaca catatan pelanggan, mengirim email phishing melalui penyedia email mereka, dan mengubah pengaturan domain. Aktivitas tidak sah pertama kali dapat dilacak hingga 21 Oktober. Email phishing ini mencoba dikirim lebih dari 23.000 kali, menargetkan 21.463 alamat email. FOUNDATION menyatakan bahwa dana yang disimpan di Passport aman, tidak ada rencana penarikan atau penggantian perangkat, dan tidak akan meminta pengguna untuk memberikan kata sandi pemulihan.
Informasi yang bocor meliputi nama, email, alamat pos, telepon, detail pesanan, riwayat catatan layanan pelanggan, serta sebagian informasi kartu bank seperti nama pemegang kartu, empat digit terakhir nomor kartu, dan masa berlaku; nomor kartu lengkap tidak bocor. Beberapa pengguna telah melaporkan menerima panggilan penipuan yang mengaku sebagai layanan pelanggan FOUNDATION, di mana penelepon dapat menyebutkan informasi pesanan dan empat digit terakhir kartu bank, lalu memancing pengguna untuk memberikan kata sandi pemulihan atau mentransfer dana dengan alasan penarikan produk atau penggantian perangkat. FOUNDATION menyatakan akan memindahkan sebanyak mungkin layanan self-custody ke infrastruktur terkelola dan memperketat izin akses untuk berbagai aplikasi.
Foresight News sebelumnya melaporkan bahwa pada 27 Oktober, FOUNDATION mengunggah tweet menyatakan bahwa sistem email mereka mencatat lebih dari 23.000 upaya pengiriman email phishing, dan sebagian informasi pribadi pesanan historis mungkin telah bocor; saat ini tidak ada bukti yang menunjukkan bahwa perangkat keras Passport atau kunci pribadi yang disimpan di dalamnya terpengaruh. (Sumber: Foresight News)
FOUNDATION Melaporkan Pelanggaran Keamanan melalui Kerentanan Sistem Pemesanan Cal.com
KuCoinFlashBagikan
Ringkasan
FOUNDATION mengungkapkan pelanggaran keamanan pada 27 Oktober 2026, menyusul laporan berita tentang kerentanan. Penyerang memanfaatkan kelemahan eksekusi kode pada sistem pemesanan Cal.com, lalu menggunakan kerentanan Bank-Vaults untuk mencuri kredensial layanan. Akses tidak sah menyebabkan pengiriman email phishing ke lebih dari 21.463 alamat dan perubahan domain. Aktivitas dimulai sejak 21 Oktober. Dana Passport tetap aman, tanpa rencana penarikan. Data yang terpapar mencakup nama, email, alamat, nomor telepon, riwayat pesanan, dan detail kartu kredit sebagian. Telah dilaporkan panggilan penipuan yang mengaku sebagai dukungan. Perusahaan akan memindahkan layanan self-custody ke infrastruktur yang dikelola dan memperketat akses.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.