Keystone, bir soğuk cüzdan üreticisi, Shopify online mağazasından müşteri verilerinin sızdığından emin oldu; bu veriler arasında ad ve soyad, iletişim bilgileri, teslimat adresi ve sipariş detayları yer alıyor. Keystone, olayı 20 Ekim'de tespit etti ve 23 Ekim'de verilerin yetkisiz erişime maruz kaldığını doğruladı. Şirket, erişimi engelledi, açıklığı giderdi ve etkilenen müşterilerle iletişime geçti, ancak etkilenen kişi sayısını açıklamadı. Bazı müşteriler, Keystone'nin maksimum 180 gün sonra teslimat bilgilerini silmeyi taahhüt etmesine rağmen, 180 günden fazla eski siparişlerin, hatta 2024 yılına ait verilerin hâlâ sızdığından bahsediyor. Şirket bu konuda açıklayıcı bir açıklama yapmadı.

11 kelimelik bir hatırlatma dizisi, 179 cihaz kataloğu; DarkSword, sadece bir web sayfasını açmanız yeterli olacak şekilde kripto varlıklarınızı çalmak için tasarlanmıştır. Ağ varlıkları haritalama şirketi Censys, 7 Ekim'de yayımladığı bir raporda, iOS için geliştirilen DarkSword exploit paketinin hâlâ kripto cüzdanlarını hedef aldığını doğruladı. Mağdurların hiçbir şey indirmesine gerek yok; sadece ayarlanmış bir web sayfasını açmaları yeterli. Saldırı zinciri, WebKit ve JavaScriptCore üzerinden kod yürütme sağlayarak tarayıcı kumandasından kaçar, çekirdeğe yetki yükseltir ve ardından uygulama başlatma ve ana ekranı yöneten SpringBoard sistem sürecine enjekte olur. Enjekte olduktan sonra görev yapan 18 cüzdan modülü vardır; her biri bir cüzdana karşılık gelir ve hedef uygulama başlatıldığında hemen enjekte edilir. MetaMask, Phantom, Trust Wallet, imToken gibi uygulamalar hedef alınır. Bu araçlar ticari bir modelle işletilmektedir. Kontrol panelinde 75 hesaplık bir liste bulunur; her hesap, komisyon oranı ve cihaz kotasıyla birlikte verilir. Ajanslar kendi dağıtım kanallarına sahiptir ve beyaz listede 60’tan fazla komut bulunur; her komutun yürütülmesi için ikinci bir onay gerekir.

Bir donanım cüzdan, anahtarlarınızı koruyabilir, ancak satın alımına ilişkin kişisel verileri koruyamaz. İsimler ve adresler, ikna edici phishing saldırılarının temelini oluşturabilir. Veri minimumu da önemlidir. @Pegasusswap, KYC olmadan non-küstodiyal kripto takaslarında gizlilik odaklı bir yaklaşımı getiriyor.

SİTUASYON TESPİT EDİLDİ: Japonya'nın GMO Internet Group üzerindeki büyük siber saldırıdan sonra, 70'ten fazla broker ve FX platformunda dolandırıcılık amaçlı işlemler gerçekleşti; CEO Masatoshi Kumagai, internetin kendisinin çöküş sınırında olduğunu uyardı.

Passport donanımlı cüzdanların üreticisi olan Foundation müşterileri, 26 Ekim'de adları, adresleri ve telefon numaralarıyla ilgili phishing e-postaları bildirdi. Bunlardan biri sahte acil geri çağırma bildirimi idi. Müşterilerden birinin paylaştığı bir destek cevabı, Kompromatör Cloudflare API anahtarlarını suçluyor ve bu anahtarlar şimdi iptal edildi. Ancak zaten kopyalanmış veriler, sahtekarlar için hâlâ kullanışlı kalıyor. Hırsızlık, kullanıcının seed kelimelerini açığa çıkarması veya kötü bir işlemi onaylaması gerektirir. Veri kaynağı ve etkilenen alıcıların sayısı doğrulanmamıştır.

Bu @zachxbt gönderisinden beri: • Coldcard – bir bitcoin donanımlı cüzdan, 40 milyon dolarlık bir hırsızlıkla hacklendi. • Trezor – en büyük soğuk cüzdanlardan biri, büyük bir veri sızıntısı yaşadı. • SafePal – en büyük soğuk cüzdanlardan biri, büyük bir veri sızıntısı yaşadı. • Ledger – en büyük soğuk cüzdan, üçüncü parti bir satıcı aracılığıyla 86 milyon dolarlık bir saldırıya uğradı. • Keystone – en büyük soğuk cüzdanlardan biri, büyük bir veri sızıntısı yaşadı. Bitti.

Passport phishing saldırısı, kötüye çıkarılan Cloudflare API anahtarlarına kadar izleniyor. Henüz bir kayıp rakamı belirtilmemiş, bu nedenle piyasa tepkisi sınırlı. Ne oldu: Kimlik ve kimlik doğrulama katmanlarındaki saldırı yüzeyi hâlâ açık kalıyor ve Cloudflare, kripto alanının ön uç altyapısının büyük bir kısmının altında yer alıyor. Orada bir API anahtarını ele geçirmek, bir sözleşmeyi istismar etmek değil, takımdan açık bırakılan kapıyı kullanmak demek. Pozisyon açısından, bu olay fiyat üzerinde neredeyse etki yaratmadı. Gitcoin Passport, bir görüş ifade edebileceğiniz likit bir varlık değil, bu nedenle burada bir işlem yok. Gerçekten izlediğim şey, doğrulanmış kullanıcı verilerinin dokunulup dokunulmadığı. Çünkü bu, projelerin Passport'u sybil direnci için kullandığı durumda, altyapı hijyeni hikayesini uyumluluk alanına taşıyabilir. Bir kayıp rakamı ya da protokol seviyesinde bir ihlal ortaya çıkmadıkça, bunu bir operasyon hikayesi olarak değerlendirin. Ya olay kontrol altındadır ya da hâlâ sayılıyor.