Keystone, uma fabricante de carteiras frias, confirmou que dados de clientes vazaram da loja online Shopify, incluindo nome completo, informações de contato, endereço de entrega e detalhes do pedido. A Keystone detectou o incidente em 20/10 e confirmou o acesso não autorizado aos dados em 23/10. Atualmente, a empresa bloqueou o acesso, corrigiu a vulnerabilidade e entrou em contato com os clientes afetados, mas ainda não divulgou o número de pessoas impactadas. Alguns clientes relataram que dados de pedidos com mais de 180 dias, inclusive de 2024, ainda foram expostos, apesar da Keystone ter se comprometido a excluir informações de entrega após no máximo 180 dias. A empresa ainda não forneceu uma explicação pública sobre esse problema.

11 palavras-chave, 179 diretórios de dispositivos; o DarkSword precisa apenas que você abra uma página da web para roubar suas criptomoedas A empresa de mapeamento de ativos digitais Censys publicou um relatório em 7 de outubro, confirmando que o kit de exploração iOS DarkSword ainda está ativo contra carteiras de criptomoedas. As vítimas não precisam baixar nada; basta abrir uma página da web manipulada. A cadeia de ataque começa com a execução de código por meio do WebKit e JavaScriptCore, escapa do sandbox do navegador, eleva privilégios até o kernel e, por fim, injeta o SpringBoard, o processo do sistema responsável por gerenciar o início de aplicativos e a tela inicial. Após a injeção, 18 módulos de carteira realizam o trabalho — um módulo por carteira — e são injetados assim que o aplicativo-alvo é iniciado, visando MetaMask, Phantom, Trust Wallet, imToken e outros. Essa ferramenta opera como um negócio. No painel de controle, há uma lista de 75 contas, cada uma com uma taxa de comissão e cota de dispositivos; os agentes possuem canais próprios de distribuição, e a lista de comandos permitidos possui mais de 60 entradas, cada uma exigindo confirmação secundária antes da execução.

Uma carteira de hardware pode proteger suas chaves, mas não os dados pessoais vinculados à sua compra. Nomes e endereços podem alimentar ataques de phishing convincentes. A minimização de dados também é importante. @Pegasusswap traz essa mentalidade voltada para privacidade para trocas cripto não custodiais sem KYC.

SITUAÇÃO DETECTADA: Após o massivo ataque cibernético ao Grupo Internet GMO do Japão, que resultou em negociações fraudulentas em mais de 70 corretoras e plataformas de FX, o CEO Masatoshi Kumagai alerta que a própria internet está à beira do colapso.

Clientes da Foundation, fabricante das carteiras de hardware Passport, relataram e-mails de phishing em 26 de outubro com seus nomes, endereços e números de telefone. Um deles era um aviso falso de recall urgente. Uma resposta de suporte compartilhada por um cliente culpa chaves API da Cloudflare comprometidas, agora revogadas. Mas os dados já copiados permanecem úteis para golpistas. O roubo exige que o usuário revele as palavras de recuperação ou aprovem uma transação maliciosa. A fonte dos dados e o número de compradores afetados não foram confirmados.

Desde este post do @zachxbt: • Coldcard – uma carteira de hardware para bitcoin, foi hackeada por US$ 40 milhões. • Trezor – uma das maiores carteiras frias, sofreu um grande vazamento de dados. • SafePal – uma das maiores carteiras frias, sofreu um grande vazamento de dados. • Ledger – a maior carteira fria, foi explorada por US$ 86 milhões por meio de um revendedor terceirizado. • Keystone – uma das maiores carteiras frias, sofreu um grande vazamento de dados. É joever.

Phishing de Passport rastreado até chaves API da Cloudflare comprometidas. Ainda não há valor de perda associado, portanto, a leitura do mercado é limitada. O que aconteceu: a superfície de ataque nas camadas de identidade e credenciais ainda está amplamente aberta, e a Cloudflare está sob grande parte da infraestrutura de front-end da criptomoeda. Comprometer uma chave API lá não é explorar um contrato — é entrar pela porta que a equipe deixou aberta. Em termos de posicionamento, isso mal registra no preço. O Gitcoin Passport não é um ativo líquido sobre o qual você possa expressar uma visão, então não há negociação aqui. O único aspecto que estou realmente monitorando é se algum dado de usuário verificado foi acessado, pois isso transformaria a história de higiene de infraestrutura em questão de conformidade para os projetos que dependem do Passport para resistência a sybil. Até que um número de perda ou uma violação ao nível do protocolo seja confirmado, trate como uma história operacional. Ou está contido, ou ainda está sendo contabilizado.