Keystone, một hãng sản xuất ví lạnh, xác nhận dữ liệu khách hàng bị rò rỉ từ cửa hàng trực tuyến Shopify, bao gồm họ tên, thông tin liên lạc, địa chỉ giao hàng và chi tiết đơn hàng. Keystone phát hiện sự cố ngày 20/10 và xác nhận dữ liệu bị truy cập trái phép vào ngày 23/10. Hiện công ty đã chặn truy cập, khắc phục lỗ hổng và liên hệ khách hàng bị ảnh hưởng, nhưng chưa công bố số người bị ảnh hưởng. Một số khách hàng cho biết dữ liệu từ các đơn hàng cách đây hơn 180 ngày, thậm chí từ năm 2024, vẫn bị lộ, dù Keystone từng cam kết xóa thông tin giao hàng sau tối đa 180 ngày. Công ty chưa công khai giải thích về vấn đề này.

11 từ mật khẩu, 179 thư mục thiết bị, DarkSword chỉ cần bạn mở một trang web để đánh cắp tiền điện tử Công ty khảo sát tài sản mạng Censys đã công bố báo cáo vào ngày 7 tháng 10 xác nhận rằng bộ khai thác lỗ hổng iOS DarkSword vẫn đang nhắm vào các ví tiền điện tử. Người bị hại không cần tải bất kỳ thứ gì xuống, chỉ cần mở một trang web đã được thiết lập sẵn là đủ. Chuỗi tấn công bắt đầu bằng việc thực thi mã thông qua WebKit và JavaScriptCore, thoát khỏi sandbox trình duyệt, nâng quyền lên nhân hệ thống, sau đó tiêm vào SpringBoard—quá trình hệ thống quản lý khởi động ứng dụng và màn hình chính. Sau khi tiêm, 18 mô-đun ví sẽ thực hiện hành động, mỗi ví tương ứng một mô-đun; ngay khi ứng dụng mục tiêu khởi động, nó sẽ bị tiêm vào, nhắm vào các ứng dụng như MetaMask, Phantom, Trust Wallet, imToken... Bộ công cụ này hoạt động như một doanh nghiệp. Bảng điều khiển chứa danh sách 75 tài khoản, mỗi tài khoản có tỷ lệ hoa hồng và hạn mức thiết bị, các đại lý có các kênh phân phối riêng, danh sách trắng lệnh vượt quá 60 mục và mỗi lệnh đều yêu cầu xác nhận hai lần.

Một ví phần cứng có thể bảo vệ khóa của bạn, nhưng không bảo vệ dữ liệu cá nhân liên quan đến việc mua nó. Tên và địa chỉ có thể được sử dụng để thực hiện các cuộc tấn công lừa đảo rất thuyết phục. Việc tối thiểu hóa dữ liệu cũng rất quan trọng. @Pegasusswap mang tư duy ưu tiên quyền riêng tư này đến các giao dịch crypto không kiểm soát mà không cần KYC.

TÌNH HUỐNG ĐƯỢC PHÁT HIỆN: Sau cuộc tấn công mạng quy mô lớn nhắm vào Tập đoàn GMO Internet của Nhật Bản, dẫn đến các giao dịch gian lận trên hơn 70 công ty môi giới và nền tảng FX, CEO Masatoshi Kumagai cảnh báo rằng chính internet đang đứng trước nguy cơ sụp đổ.

Khách hàng của Foundation, nhà sản xuất ví phần cứng Passport, đã báo cáo các email lừa đảo vào ngày 26 tháng 10 với thông tin tên, địa chỉ và số điện thoại của họ. Một trong số đó là thông báo thu hồi khẩn cấp giả mạo. Một phản hồi hỗ trợ mà một khách hàng chia sẻ đổ lỗi cho các khóa API Cloudflare bị xâm phạm, hiện đã bị thu hồi. Tuy nhiên, dữ liệu đã bị sao chép vẫn có thể được kẻ gian sử dụng. Việc đánh cắp yêu cầu người dùng tiết lộ từ khóa khôi phục hoặc đồng ý thực hiện giao dịch độc hại. Nguồn dữ liệu và số lượng người mua bị ảnh hưởng vẫn chưa được xác nhận.

Kể từ bài đăng của @zachxbt này: • Coldcard – một ví phần cứng bitcoin, đã bị tấn công khiến mất $40 triệu. • Trezor – một trong những ví lạnh lớn nhất, đã trải qua sự rò rỉ dữ liệu nghiêm trọng. • SafePal – một trong những ví lạnh lớn nhất, đã trải qua sự rò rỉ dữ liệu nghiêm trọng. • Ledger – ví lạnh lớn nhất, đã bị khai thác gây thiệt hại $86 triệu thông qua nhà phân phối bên thứ ba. • Keystone – một trong những ví lạnh lớn nhất, đã trải qua sự rò rỉ dữ liệu nghiêm trọng. Đã xong rồi.

Gian lận Passport được truy ngược về các khóa API của Cloudflare bị xâm phạm. Chưa có con số tổn thất nào được công bố, nên phản ứng của thị trường còn mỏng. Điều gì đã xảy ra: bề mặt tấn công trên các lớp danh tính và xác thực vẫn còn rất rộng, trong khi Cloudflare nằm dưới một phần lớn hạ tầng giao diện người dùng của ngành crypto. Khi một khóa API bị xâm phạm tại đây, bạn không đang khai thác một hợp đồng, mà đang bước qua cánh cửa mà đội ngũ để ngỏ. Về mặt định vị, sự kiện này gần như không ảnh hưởng đến giá. Gitcoin Passport không phải là tài sản thanh khoản để bạn có thể đưa ra quan điểm giao dịch, nên không có cơ hội giao dịch ở đây. Điều tôi thực sự theo dõi là liệu dữ liệu của người dùng đã xác minh có bị chạm vào hay không, vì điều đó sẽ chuyển câu chuyện từ vấn đề an toàn hạ tầng sang lĩnh vực tuân thủ đối với các dự án dựa vào Passport để chống sybil. Cho đến khi có con số tổn thất hoặc một cuộc xâm phạm ở cấp độ giao thức được xác nhận, hãy coi đây là một câu chuyện vận hành. Hoặc là sự việc đã được kiểm soát, hoặc vẫn đang được đếm.