ChainCatcher melaporkan, pembuat dompet keras Foundation menyatakan bahawa penyerang memanfaatkan kelemahan dalam perisian jadual Cal.com yang diselenggarakan sendiri, kemudian memanfaatkan kelemahan lain dalam Bank-Vaults untuk mencuri kredensial, mengakses rekod pelanggan, sistem e-mel, dan tetapan domain. Serangan ini bermula pada 21 Oktober; pada 25 Oktober, penyerang cuba menghantar lebih 23,000 e-mel phising dari alamat e-mel asli Foundation, menargetkan 21,463 alamat e-mel. Maklumat yang bocor termasuk nama, alamat rumah, nombor telefon, rekod pesanan, komunikasi perkhidmatan pelanggan, dan sebahagian maklumat kad pembayaran. Penipu kemudian menggunakan maklumat pembelian dan pembayaran yang dicuri untuk menghubungi pelanggan, memancing mereka untuk memberikan kata sandi dompet bitcoin. Foundation menyatakan bahawa akaun dan peranti pekerja tidak terjejas, dana yang disimpan dalam peranti Passport selamat, dan akan mengurangkan infrastruktur diselenggarakan sendiri serta beralih ke perkhidmatan yang dikelola.
Foundation Melaporkan Serangan Siber yang Mempengaruhi 21,463 Alamat E-mel
ChaincatcherKongsi
Ringkasan
Foundation melaporkan serangan siber yang mempengaruhi 21.463 alamat emel, menurut berita on-chain. Perompak mengeksploitasi kelemahan dalam perisian penjadualan Cal.com dan Bank-Vaults mereka, mengakses rekod pelanggan dan sistem emel. Penyerang menghantar 23.000 emel penipuan antara 21 dan 25 Oktober, mendedahkan nama, alamat, nombor telefon, dan data pembayaran sebahagian. Penipu menggunakan butiran yang dicuri untuk menelefon pengguna dan mencuri mnemonik dompet bitcoin. Akaun pekerja dan peranti Passport tetap selamat. Syarikat akan beralih dari self-custody kepada perkhidmatan custodial. Trend data inflasi tidak terjejas oleh kebocoran ini.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.