ME News повідомляє, що 6 листопада (UTC+8) розробник апаратного гаманця Bitcoin Passport FOUNDATION опублікував звіт про аналіз інциденту безпеки за жовтень, в якому зазначено, що зловмисники використали вразливість виконання коду в самостійно розгорнутій системі бронювання Cal.com, щоб отримати доступ до сервера, а потім, скориставшись іншою вразливістю в компоненті Bank-Vaults, що з’єднується з HashiCorp Vault, вони викрали облікові дані кількох служб, прочитали дані клієнтів, надіслали фішингові листи через свого постачальника електронної пошти та змінили налаштування домену. Перші несанкціоновані дії можна відстежити до 21 жовтня. Фішингові листи було спробовано надіслати понад 23 000 разів, що стосується 21 463 адрес електронної пошти. FOUNDATION зазначила, що кошти, збережені в Passport, безпечні, немає планів щодо вилучення або заміни пристроїв, а також не буде запитуватися у користувачів мнемонічна фраза.
Інформація, що була витекла, включає ім’я, електронну пошту, поштову адресу, телефон, деталі замовлення, історію звернень до служби підтримки, а також часткову інформацію про банківські картки: ім’я власника картки, останні чотири цифри номера картки та термін дії. Повний номер картки не був витектий. Деякі користувачі повідомили про дзвінки шахраїв, які представлялися за службу підтримки FOUNDATION, і мали точну інформацію про замовлення та останні чотири цифри картки, намагаючись виманити у користувачів мнемонічну фразу або переказати кошти під передмовою повернення або заміни пристрою. FOUNDATION зазначила, що планує якомога більше перенести самокеровані сервіси на хмарну інфраструктуру та обмежити права доступу до різних додатків.
Раніше Foresight News повідомляв, що 27 жовтня FOUNDATION опублікував твіт, в якому зазначив, що їхня електронна пошта зафіксувала понад 23 000 спроб відправлення фішингових листів, і деякі особисті дані з історичних замовлень можуть бути скомпрометовані. На даний момент немає доказів того, що пристрої Passport або збережені на них приватні ключі постраждали. (Джерело: Foresight News)
FOUNDATION повідомляє про порушення безпеки через вразливість системи бронювання Cal.com
KuCoinFlashПоділитися
Короткий зміст
FOUNDATION повідомила про порушення безпеки 27 жовтня 2026 року після публікації звіту про вразливість. Зловмисники використали вразливість виконання коду в системі бронювання Cal.com, а потім вразливість Bank-Vaults для крадіжки облікових даних служби. Неавторизований доступ призвів до відправлення фішингових листів понад 21 463 адресам та зміни доменів. Діяльність почалася не пізніше 21 жовтня. Кошти Passport залишаються безпечними, відкликання не планується. Викрадені дані включають імена, електронні адреси, адреси, номери телефонів, історію замовлень та часткові дані кредитних карток. Повідомляється про шахрайські дзвінки, під час яких діють як служба підтримки. Компанія перенесе сервіси самоконтролю на керовану інфраструктуру та посилить контроль доступу.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.