Notícia da ME, 6 de novembro (UTC+8): A FOUNDATION, desenvolvedora da carteira de hardware Bitcoin Passport, publicou um relatório de revisão do incidente de segurança de outubro, afirmando que os atacantes exploraram uma vulnerabilidade de execução de código no sistema de agendamento Cal.com auto-hospedado para invadir o servidor, e depois, por meio de outra vulnerabilidade no componente Bank-Vaults conectado ao HashiCorp Vault, roubaram credenciais de vários serviços, acessaram registros de clientes, enviaram e-mails de phishing por meio de seu provedor de e-mail e alteraram configurações de domínio. As atividades não autorizadas mais antigas podem ser rastreadas até 21 de outubro. Foram tentadas mais de 23 mil tentativas de envio desses e-mails de phishing, envolvendo 21.463 endereços de e-mail. A FOUNDATION afirmou que os fundos armazenados no Passport estão seguros, sem nenhum plano de recall ou substituição de dispositivos, e que não solicitarão aos usuários suas frases mnemônicas.
As informações vazadas incluem nome, e-mail, endereço de correspondência, telefone, detalhes do pedido, histórico de atendimento ao cliente e partes das informações do cartão bancário, como nome do titular do cartão, os quatro últimos dígitos do número do cartão e a data de validade; o número completo do cartão não foi comprometido. Usuários já relataram receber ligações fraudulentas de pessoas se passando por atendentes da FOUNDATION, que conseguem citar corretamente as informações do pedido e os quatro últimos dígitos do cartão, induzindo os usuários a fornecerem suas frases de recuperação ou transferirem fundos sob o pretexto de recall ou troca de dispositivo. A FOUNDATION afirmou que migrará o máximo possível dos serviços auto-hospedados para infraestrutura gerenciada e reforçará as permissões de acesso em seus aplicativos.
A Foresight News informou anteriormente que, em 27 de outubro, a FOUNDATION publicou um tweet afirmando que seu sistema de e-mail registrou mais de 23 mil tentativas de envio de e-mails de phishing, e que algumas informações pessoais de pedidos anteriores podem ter sido comprometidas; atualmente, não há evidências de que o dispositivo hardware Passport ou as chaves privadas armazenadas nele tenham sido afetadas. (Fonte: Foresight News)
FOUNDATION relata violação de segurança por vulnerabilidade no sistema de agendamento Cal.com
KuCoinFlashCompartilhar
Resumo
A FOUNDATION revelou uma violação de segurança em 27 de outubro de 2026, após um relatório de notícias sobre uma vulnerabilidade. Atacantes exploraram uma falha de execução de código no sistema de agendamento Cal.com e, em seguida, usaram uma vulnerabilidade do Bank-Vaults para roubar credenciais de serviço. O acesso não autorizado levou ao envio de e-mails de phishing para mais de 21.463 endereços e alterações de domínio. A atividade começou já em 21 de outubro. Os fundos do Passport permanecem seguros, sem planejamento de resgate. Os dados expostos incluem nomes, e-mails, endereços, números de telefone, histórico de pedidos e detalhes parciais de cartões de crédito. Foram relatadas ligações fraudulentas se passando por suporte. A empresa migrará os serviços de auto-custódia para infraestrutura gerenciada e reforçará o acesso.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.