冷蔵ウォレット製造業者であるKeystoneは、Shopifyオンラインストアから顧客データが漏洩したことを確認しました。漏洩したデータには、氏名、連絡先情報、配送先住所、注文詳細が含まれます。 Keystoneは10月20日にこの事象を発見し、10月23日に不正アクセスが確認されました。同社は現在、アクセスを遮断し、脆弱性を修正し、影響を受けた顧客に連絡していますが、影響を受けた人数は公表していません。 一部の顧客は、Keystoneが最大180日後に配送情報を削除すると約束していたにもかかわらず、180日以上前の注文、さらには2024年の注文データまで漏洩していると報告しています。同社はこの問題についてまだ公の説明を行っていません。

11語のリカバリーフレーズ、179のデバイスディレクトリ。DarkSwordは、単に1つのウェブページを開くだけで暗号資産を盗むことができる。 ネットワーク資産マッピング企業Censysは10月7日に報告を発表し、iOSの脆弱性利用キット「DarkSword」が依然として暗号ウォレットを標的としていることを確認した。被害者は何らかのアプリをダウンロードする必要はなく、意図的に操作されたウェブページを開くだけで攻撃が成立する。攻撃チェーンはWebKitとJavaScriptCoreからコード実行を取得し、ブラウザーサンドボックスを脱出、カーネル権限を昇格させ、最終的にアプリ起動とホーム画面を管理するシステムプロセスであるSpringBoardに注入する。 注入後、18のウォレットモジュールが動作し、各ウォレットに1つずつ対応。ターゲットアプリが起動すると即座に注入され、MetaMask、Phantom、Trust Wallet、imTokenなどを標的とする。このツールはビジネスとして運営されている。コントロールパネルには75アカウント分のリストが保存されており、各アカウントにはコミッション率とデバイスクォータが設定されている。エージェントごとに配布チャネルが異なり、許可リストは60条以上存在し、各コマンドの実行には二重確認が必要である。

ハードウェアウォレットは鍵を保護できますが、購入時に関連付けられた個人情報は保護できません。名前や住所は信頼性の高いフィッシング攻撃の材料になります。データの最小化も重要です。@Pegasusswapは、KYC不要の非管理型暗号資産スワップに、プライバシー最優先のマインドセットをもたらします。

状況が検出されました：日本の大手GMOインターネットグループに対する大規模なサイバー攻撃により、70以上のブローカーおよびFXプラットフォームで不正取引が発生したことを受けて、CEOの熊谷正敏は、インターネットそのものが崩壊の瀬戸際にあると警告しています。

フォンデーションの顧客で、パスポートハードウェールウォレットの製造元は、10月26日に名前、住所、電話番号が含まれるフィッシングメールが送信されたと報告しました。そのうち一つは偽の緊急リコール通知でした。顧客が共有したサポートの返信では、クラウドフレアのAPIキーが侵害されたことが原因とされ、現在は無効化されています。しかし、すでにコピーされたデータは詐欺師にとって依然として有用です。盗難にはユーザーがシードワードを明かすか、悪意のあるトランザクションを承認する必要があります。データの出所および影響を受けた購入者の数は未確認です。

この@zachxbtの投稿以来： • Coldcard – Bitcoinのハードウェアウォレットが4,000万ドルでハッキングされた。 • Trezor – 最大級のコールドウォレットの一つが大規模なデータ漏洩を経験。 • SafePal – 最大級のコールドウォレットの一つが大規模なデータ漏洩を経験。 • Ledger – 最大のコールドウォレットがサードパーティの小売業者を通じて8,600万ドルを不正取得された。 • Keystone – 最大級のコールドウォレットの一つが大規模なデータ漏洩を経験。 もうおしまいだ。

パスポートのフィッシング攻撃は、 compromis された Cloudflare API キーに由来することが判明。現在のところ損失額は公表されておらず、市場の反応は薄い。 発生経緯：アイデンティティと認証情報の層における攻撃面は依然として広範に開かれている。Cloudflare は暗号資産のフロントエンドインフラの大部分を支えており、ここで API キーが侵害されれば、コントラクトを悪用するのではなく、開発チームが施錠を忘れてしまったドアをただ歩き抜けるだけである。 ポジショニングの観点から見ると、この出来事は価格にほとんど影響を与えていない。Gitcoin Passport は流動性のある資産ではなく、見解を表明できる対象ではないため、ここでの取引は存在しない。私が実際に注目しているのは、認証済みユーザーのデータが侵害されたかどうかである。なぜなら、それが確認されれば、Passport をシビル抵抗に活用しているプロジェクトにとって、インフラの衛生問題からコンプライアンスの領域へと物語が移行することになるからだ。 損失額やプロトコルレベルの侵害が発表されるまで、これは運用上の事象として扱うべきである。事態は収束しているか、あるいはまだ損失の精査が進行中かのどちらかである。