Keystone, виробник холодних гаманців, підтвердив витік даних клієнтів з онлайн-магазину Shopify, що включає прізвища та імена, контактну інформацію, адреси доставки та деталі замовлень. Keystone виявив інцидент 20/10 і підтвердив несанкціонований доступ до даних 23/10. Зараз компанія заблокувала доступ, усунула вразливість і зв’язалася з постраждалими клієнтами, але ще не оголосила кількість осіб, які страждали. Деякі клієнти повідомили, що дані з замовлень, зроблених більше ніж 180 днів тому, навіть з 2024 року, все ще були витікшими, хоча Keystone раніше обіцяв видаляти інформацію про доставку максимум через 180 днів. Компанія ще не надала публічного пояснення щодо цього питання.

11 слів мнемонічної фрази, 179 каталогів пристроїв — DarkSword вимагає лише відкриття веб-сторінки, щоб вкрасти криптовалюту Компанія з картирування мережевих активів Censys 7 жовтня опублікувала звіт, у якому підтверджено, що експлойт-набір DarkSword для iOS продовжує атакувати крипто-гаманці. Жертвам не потрібно завантажувати нічого — достатньо відкрити підготовлену веб-сторінку. Ланцюжок атаки починається з отримання виконання коду через WebKit та JavaScriptCore, виходу з пісочниці браузера, підвищення прав до ядра та, нарешті, ін’єкції в SpringBoard — системний процес, що керує запуском додатків та головним екраном. Після ін’єкції працюють 18 модулів гаманців — по одному на кожен гаманець; як тільки цільовий додаток запускається, він вже ін’єктований. Ціллю є MetaMask, Phantom, Trust Wallet, imToken тощо. Цей інструментарій функціонує як бізнес. На панелі управління зберігається список з 75 акаунтів, кожен з яких має встановлену комісію та квоту пристроїв; агенти мають різні канали розповсюдження, а список дозволених команд перевищує 60 пунктів — кожна команда вимагає подвійного підтвердження.

Апаратний гаманець може захистити ваші ключі, але не персональні дані, пов’язані з його покупкою. Імена та адреси можуть використовуватися для переконливих фішингових атак. Також важливо мінімізувати дані. @Pegasusswap приносить цей підхід, спрямований на приватність, до неконтрольованих криптовалютних обмінів без KYC.

ВИЯВЛЕНО СИТУАЦІЮ: Після масштабної кібератаки на японську компанію GMO Internet Group, яка призвела до шахрайських угод на 70+ брокерських платформах та FX-платформах, генеральний директор Масатосі Кумагай попереджає, що інтернет перебуває на межі краху.

Клієнти Foundation, виробника апаратних гаманців Passport, повідомили про фішингові листи 26 жовтня, що містили їхні імена, адреси та номери телефонів. Один із них був підробленим повідомленням про терміновий відклик. Відповідь служби підтримки, яку поділився клієнт, звинувачує скомпрометовані ключі API Cloudflare, які зараз відкликано. Але дані, що вже були скопійовані, залишаються корисними для шахраїв. Крадіжка вимагає, щоб користувач розкрив сем’я-слова або схвалив погану транзакцію. Джерело витоку даних та кількість постраждалих покупців не підтверджені.

Оскільки цей пост @zachxbt: • Coldcard — апаратний гаманець bitcoin, був взламаний на $40 мільйонів. • Trezor — один із найбільших холодних гаманців, зазнав великої витоки даних. • SafePal — один із найбільших холодних гаманців, зазнав великої витоки даних. • Ledger — найбільший холодний гаманець, був використаний на $86 млн через стороннього реселера. • Keystone — один із найбільших холодних гаманців, зазнав великої витоки даних. Це кінець.

Фішинг паспортів пов’язаний із скомпрометованими ключами API Cloudflare. Поки що немає цифр збитків, тому ринкова реакція слабка. Що відбулося: поверхня атаки на шари ідентичності та облікових даних залишається широко відкритою, а Cloudflare розташований під великою частиною фронт-енд інфраструктури криптовалют. Скомпрометувавши ключ API там, ви не експлуатуєте контракт — ви просто входите через двері, які команда залишила відкритими. Щодо позиціонування, це майже не впливає на ціну. Gitcoin Passport — це не ліквідний актив, на який можна висловити думку, тому торгівлі тут немає. Єдине, що я справді слідкую — чи були задіяні дані верифікованих користувачів, бо це перетворило б цю історію з питання безпеки інфраструктури на питання відповідності для проектів, які використовують Passport для захисту від Sybil. Доки не з’явиться цифра збитків або не буде зафіксовано порушення на рівні протоколу, сприймайте це як операційну історію. Або вона вже під контролем, або ще підраховується.