Berita ME, pada 6 November (UTC+8), FOUNDATION, pengembang dompet keras Bitcoin Passport, menerbitkan laporan tinjauan insiden keselamatan Oktober, menyatakan bahawa penyerang memanfaatkan lubang eksekusi kod dalam sistem tempahan Cal.com yang diselenggarakan sendiri untuk menyerang pelayan, kemudian mencuri kredensial pelbagai perkhidmatan melalui lubang lain dalam komponen Bank-Vaults yang menghubungkan HashiCorp Vault, seterusnya membaca rekod pelanggan, menghantar e-mel phising melalui penyedia e-mel mereka, dan mengubah tetapan domain. Aktiviti tidak sah pertama boleh dilacak sehingga 21 Oktober. E-mel phising ini cuba dihantar lebih daripada 23,000 kali, melibatkan 21,463 alamat e-mel. FOUNDATION menyatakan bahawa dana yang disimpan dalam Passport adalah selamat, tiada rancangan untuk menarik balik atau mengganti peranti, dan tidak akan meminta pengguna memberikan kata sandi pemulihan.
Maklumat yang bocor termasuk nama, alamat e-mel, alamat pos, nombor telefon, butiran pesanan, rekod perkhidmatan pelanggan sebelum ini, serta nama pemegang kad, empat digit terakhir nombor kad, dan tempoh berkuat kuasa, tetapi nombor kad penuh tidak bocor. Pengguna yang sudah melapor telah menerima panggilan penipuan yang mengaku sebagai perkhidmatan pelanggan FOUNDATION, di mana pihak tersebut mampu menyebut butiran pesanan dan empat digit terakhir kad dengan tepat, serta menghasut pengguna untuk memberikan frasa pemulihan atau memindahkan dana dengan alasan menarik balik atau mengganti peranti. FOUNDATION menyatakan bahawa mereka akan berusaha memindahkan perkhidmatan swasta sebanyak mungkin ke infrastruktur yang dikelola, serta memperketat kebenaran akses kepada setiap aplikasi.
Foresight News sebelumnya melaporkan bahawa pada 27 Oktober, FOUNDATION mengeluarkan tweet yang menyatakan bahawa sistem emel mereka mencatat lebih daripada 23,000 cubaan penghantaran emel phising, dan sebahagian maklumat peribadi pesanan sejarah mungkin telah bocor; pada masa ini, tiada bukti menunjukkan bahawa peranti keras Passport atau kunci peribadi yang disimpan di dalamnya terjejas. (Sumber: Foresight News)
FOUNDATION Melaporkan Pelanggaran Keselamatan melalui Kerentanan Sistem Pemesanan Cal.com
KuCoinFlashKongsi
Ringkasan
FOUNDATION mengungkapkan kebocoran keselamatan pada 27 Oktober 2026, selepas laporan berita mengenai kerentanan. Penyerang memanfaatkan kelemahan eksekusi kod dalam sistem tempahan Cal.com, kemudian menggunakan kerentanan Bank-Vaults untuk mencuri kredensial perkhidmatan. Akses tidak sah menyebabkan e-mel phising dihantar ke lebih 21,463 alamat dan perubahan domain. Aktiviti bermula seawal 21 Oktober. Dana Passport masih selamat, tanpa perancangan penarikan semula. Data yang terdedah termasuk nama, e-mel, alamat, nombor telefon, sejarah pesanan, dan butiran kad kredit separa. Panggilan penipuan yang mengaku sebagai sokongan telah dilaporkan. Syarikat akan memindahkan perkhidmatan self-custody ke infrastruktur yang dikelolakan dan memperketat akses.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.