Keystone, sebuah produsen dompet dingin, mengonfirmasi bahwa data pelanggan bocor dari toko online Shopify, mencakup nama lengkap, informasi kontak, alamat pengiriman, dan detail pesanan. Keystone mendeteksi insiden tersebut pada 20/10 dan mengonfirmasi akses tidak sah terhadap data pada 23/10. Saat ini, perusahaan telah memblokir akses, memperbaiki kerentanan, dan menghubungi pelanggan yang terdampak, tetapi belum mengungkapkan jumlah orang yang terpengaruh. Beberapa pelanggan melaporkan bahwa data dari pesanan lebih dari 180 hari lalu, bahkan sejak tahun 2024, tetap bocor, meskipun Keystone pernah berjanji untuk menghapus informasi pengiriman setelah maksimal 180 hari. Perusahaan belum memberikan penjelasan publik mengenai masalah ini.

11 kata sandi, 179 direktori perangkat, DarkSword hanya membutuhkan Anda membuka satu halaman web untuk mencuri koin Anda Perusahaan pemetaan aset jaringan Censys merilis laporan pada 7 Oktober, mengonfirmasi bahwa rangkaian eksploitasi iOS DarkSword masih menargetkan dompet kripto. Korban tidak perlu mengunduh apa pun—hanya perlu membuka halaman web yang telah dirancang khusus. Rantai serangan dimulai dengan eksekusi kode melalui WebKit dan JavaScriptCore, keluar dari sandbox browser, meningkatkan hak akses ke kernel, lalu menyuntikkan proses sistem SpringBoard yang mengelola peluncuran aplikasi dan layar utama. Setelah disuntikkan, 18 modul dompet bekerja—satu modul untuk setiap dompet—dan langsung menyuntikkan saat aplikasi target dimulai, menargetkan MetaMask, Phantom, Trust Wallet, imToken, dan lainnya. Alat ini dioperasikan seperti bisnis. Panel kontrol menyimpan daftar 75 akun, masing-masing dengan tingkat komisi dan kuota perangkat; agen masing-masing memiliki saluran distribusi sendiri, dengan lebih dari 60 perintah dalam daftar putih, dan setiap perintah memerlukan konfirmasi ganda.

Dompet perangkat keras dapat melindungi kunci Anda, tetapi tidak data pribadi yang terkait dengan pembeliannya. Nama dan alamat dapat memicu serangan phishing yang meyakinkan. Peminimalan data juga penting. @Pegasusswap membawa mindset berfokus pada privasi ke pertukaran crypto non-kustodial tanpa KYC.

SITUASI TERDETEKSI: Setelah serangan siber besar-besaran terhadap GMO Internet Group Jepang, yang menyebabkan perdagangan curang di lebih dari 70 broker dan platform FX, CEO Masatoshi Kumagai memperingatkan bahwa internet sendiri berada di ambang kehancuran.

Pelanggan dari Foundation, pembuat dompet perangkat keras Passport, melaporkan email phishing pada 26 Oktober yang berisi nama, alamat, dan nomor telepon mereka. Salah satunya adalah pemberitahuan retak darurat palsu. Balasan dukungan yang dibagikan oleh seorang pelanggan menyalahkan kunci API Cloudflare yang telah dikompromikan, kini telah dicabut. Namun, data yang sudah disalin tetap berguna bagi penipu. Pencurian memerlukan pengguna untuk mengungkapkan kata seed atau menyetujui transaksi buruk. Sumber data dan jumlah pembeli yang terdampak belum dikonfirmasi.

Karena postingan @zachxbt ini: • Coldcard - dompet perangkat keras Bitcoin, diretas senilai $40 juta. • Trezor - salah satu dompet dingin terbesar, mengalami kebocoran data besar-besaran. • SafePal - salah satu dompet dingin terbesar, mengalami kebocoran data besar-besaran. • Ledger - dompet dingin terbesar, dieksploitasi senilai $86 juta melalui penjual reseller pihak ketiga. • Keystone - salah satu dompet dingin terbesar, mengalami kebocoran data besar-besaran. Ini sudah selesai.

Phishing Passport dilacak kembali ke kunci API Cloudflare yang dikompromikan. Belum ada angka kerugian yang terkait, sehingga respons pasar masih tipis. Apa yang terjadi: permukaan serangan pada lapisan identitas dan kredensial masih sangat terbuka, dan Cloudflare berada di bawah sebagian besar infrastruktur front-end kripto. Jika kunci API di sana dikompromikan, Anda tidak mengeksploitasi kontrak, melainkan masuk melalui pintu yang dibiarkan terbuka oleh tim. Dari sudut pandang posisi, ini hampir tidak berdampak pada harga. Gitcoin Passport bukan aset likuid yang bisa Anda gunakan untuk mengambil posisi, jadi tidak ada perdagangan di sini. Satu hal yang benar-benar saya pantau adalah apakah data pengguna yang telah diverifikasi ikut tersentuh, karena hal itu akan mengubah cerita ini dari urusan keamanan infrastruktur menjadi isu kepatuhan bagi proyek-proyek yang mengandalkan Passport untuk ketahanan terhadap sybil. Sampai angka kerugian atau pelanggaran tingkat protokol muncul, anggap ini sebagai cerita operasional. Entah itu sudah terkendali, atau masih dalam proses penghitungan.