Keystone, производитель холодных кошельков, подтвердил утечку данных клиентов из интернет-магазина Shopify, включая фамилии и имена, контактную информацию, адреса доставки и детали заказов. Keystone обнаружил инцидент 20 октября и подтвердил несанкционированный доступ к данным 23 октября. Компания уже заблокировала доступ, устранила уязвимость и связалась с пострадавшими клиентами, однако не раскрыла количество затронутых лиц. Некоторые клиенты сообщили, что данные из заказов, сделанных более 180 дней назад, а даже за 2024 год, все еще были раскрыты, несмотря на обещание Keystone удалять информацию о доставке максимум через 180 дней. Компания пока не предоставила публичного объяснения по этому вопросу.

11 слов мнемонической фразы, 179 устройств в каталоге — DarkSword требует только открытия веб-страницы для кражи криптовалюты. Компания по картированию сетевых активов Censys 7 октября опубликовала отчет, подтвердив, что эксплуатационный набор DarkSword для iOS по-прежнему нацелен на криптокошельки. Жертвам не нужно скачивать ничего — достаточно открыть специально подготовленную веб-страницу. Цепочка атаки начинается с выполнения кода через WebKit и JavaScriptCore, выхода из песочницы браузера, повышения привилегий до ядра и последующей инъекции в SpringBoard — системный процесс, управляющий запуском приложений и главным экраном. После инъекции работают 18 модулей кошельков — по одному на каждый кошелек. При запуске целевого приложения происходит мгновенная инъекция, затрагивая MetaMask, Phantom, Trust Wallet, imToken и другие. Этот инструмент работает как бизнес. На панели управления хранится список из 75 аккаунтов, каждый с указанием процентной ставки комиссии и лимита устройств. Агенты имеют собственные каналы распространения, а белый список команд насчитывает более 60 пунктов, причем каждый запрос на выполнение требует двойного подтверждения.

Аппаратный кошелек может защитить ваши ключи, но не персональные данные, связанные с его покупкой. Имена и адреса могут использоваться для проведения убедительных фишинговых атак. Минимизация данных также важна. @Pegasusswap применяет подход, ориентированный на конфиденциальность, к некастодиальным криптовалютным обменам без KYC.

ОБНАРУЖЕНА СИТУАЦИЯ: После масштабной кибератаки на японскую компанию GMO Internet Group, приведшей к мошенническим сделкам на более чем 70 брокерских и FX-платформах, генеральный директор Масатоси Кумагай предупреждает, что интернет находится на грани краха.

Клиенты Foundation — производителя аппаратных кошельков Passport — сообщили о фишинговых письмах от 26 октября, содержащих их имена, адреса и номера телефонов. Одно из писем было поддельным уведомлением о срочном отзыве. Ответ поддержки, который один из клиентов опубликовал, объясняет инцидент компрометацией ключей API Cloudflare, теперь отозванных. Однако данные, уже скопированные, остаются полезными для мошенников. Кража требует от пользователя раскрытия семянных фраз или подтверждения поддельной транзакции. Источник утечки и количество пострадавших покупателей не подтверждены.

Поскольку этот пост @zachxbt: • Coldcard — аппаратный кошелек bitcoin, был взломан на сумму $40 млн. • Trezor — один из крупнейших холодных кошельков — столкнулся с крупной утечкой данных. • SafePal — один из крупнейших холодных кошельков — столкнулся с крупной утечкой данных. • Ledger — крупнейший холодный кошелек — был эксплуатирован на сумму $86 млн через стороннего реселлера. • Keystone — один из крупнейших холодных кошельков — столкнулся с крупной утечкой данных. Это конец.

Фишинг Passport связан с компрометацией ключей API Cloudflare. Пока не указаны потери, поэтому реакция рынка слабая. Что произошло: поверхность атаки на слои идентичности и учетных данных остается широко открытой, а Cloudflare находится в основе значительной части фронтенд-инфраструктуры криптовалют. Скомпрометировав ключ API там, вы не эксплуатируете смарт-контракт — вы просто входите через дверь, которую команда оставила незапертой. С точки зрения позиционирования, это почти не отражается на цене. Gitcoin Passport — это не ликвидный актив, по которому можно выразить позицию, поэтому здесь нет торговли. Единственное, что я действительно отслеживаю — это было ли затронуто какие-либо данные верифицированных пользователей, потому что это переведет историю из области гигиены инфраструктуры в сферу соответствия требованиям для проектов, полагающихся на Passport для защиты от сибил-атак. Пока не появится цифра потерь или уязвимость на уровне протокола, рассматривайте это как операционную историю. Либо инцидент локализован, либо его последствия все еще оцениваются.