Согласно новости ME, 6 ноября (UTC+8) разработчик аппаратного кошелька Bitcoin Passport, FOUNDATION, опубликовал отчет об анализе инцидента безопасности за октябрь, в котором сообщается, что злоумышленник воспользовался уязвимостью выполнения кода в самозапущенной системе бронирования Cal.com для проникновения на сервер, а затем, используя другую уязвимость в компоненте Bank-Vaults, подключенном к HashiCorp Vault, похитил учетные данные нескольких сервисов, после чего прочитал клиентские записи, отправил фишинговые письма через своего почтового провайдера и изменил настройки домена. Первые несанкционированные действия можно проследить до 21 октября. Всего было предпринято более 23 000 попыток отправки фишинговых писем, затронувших 21 463 адреса электронной почты. FOUNDATION заявила, что средства, хранящиеся в Passport, безопасны; никаких планов по отзыву или замене устройств не существует, и пользователей не попросят предоставить мнемонические фразы.
Утечка информации включает имя, электронную почту, почтовый адрес, телефон, детали заказа, историю обращений в службу поддержки, а также имя держателя карты, последние четыре цифры номера карты и срок действия — частичная информация о банковской карте. Полный номер карты не был раскрыт. Некоторые пользователи сообщили о звонках мошенников, выдающих себя за службу поддержки FOUNDATION, которые точно назвали информацию о заказе и последние четыре цифры карты и пытались обманом заставить пользователей предоставить мнемоническую фразу или перевести средства под предлогом отзыва или замены устройства. FOUNDATION заявила, что планирует как можно больше перенести самоуправляемые сервисы на инфраструктуру с управлением и ужесточить права доступа к приложениям.
Foresight News ранее сообщила, что 27 октября FOUNDATION опубликовала твит, в котором заявила, что ее почтовая система зафиксировала более 23 000 попыток отправки фишинговых писем, и часть личной информации из исторических заказов могла быть скомпрометирована; на данный момент нет доказательств того, что оборудование Passport или хранящиеся на нем приватные ключи затронуты. (Источник: Foresight News)
FOUNDATION сообщает о нарушении безопасности через уязвимость системы бронирования Cal.com
KuCoinFlashПоделиться
Сводка
FOUNDATION сообщила о нарушении безопасности 27 октября 2026 года после публикации информации об уязвимости. Злоумышленники использовали уязвимость выполнения кода в системе бронирования Cal.com, а затем уязвимость Bank-Vaults для кражи учетных данных сервиса. Неавторизованный доступ привел к отправке фишинговых писем более чем на 21 463 адреса и изменению доменов. Деятельность началась не позднее 21 октября. Средства Passport остаются безопасными, отзыв не планируется. Раскрытые данные включают имена, электронные адреса, адреса, номера телефонов, историю заказов и частичные данные кредитных карт. Сообщалось о мошеннических звонках от лиц, выдающих себя за службу поддержки. Компания переведет услуги самохранения на управляемую инфраструктуру и ужесточит доступ.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.