Keystone，一家冷錢包製造商，確認其 Shopify 電商商店發生客戶資料外洩，包括姓名、聯絡資訊、送貨地址和訂單詳情。 Keystone 於 10/20 發現此事件，並於 10/23 確認資料遭未經授權存取。目前公司已阻止存取、修復漏洞，並聯繫受影響客戶，但尚未公佈受影響人數。 部分客戶表示，即使 Keystone 曾承諾最長保留送貨資訊 180 天，其超過 180 天前甚至 2024 年的訂單資料仍遭洩露。公司尚未就此問題公開說明。

11 個助記詞、179 個設備目錄，DarkSword 只需你打開一個網頁就能盜幣 網絡資產测绘公司 Censys 於 10 月 7 日發布報告，確認 iOS 漏洞利用套件 DarkSword 仍在針對加密錢包運行。受害者無需下載任何東西，只需打開一個被佈置過的網頁即可。攻擊鏈從 WebKit 與 JavaScriptCore 取得代碼執行權，逃出瀏覽器沙箱，提權至核心，最終注入管理應用啟動與主螢幕的系統進程 SpringBoard。 注入後執行任務的是 18 個錢包模組，一款錢包對應一個，目標應用一啟動便被注入，目標包括 MetaMask、Phantom、Trust Wallet、imToken 等。這套工具按商業模式運營。控制面板中存有 75 個賬號的名冊，每個賬號附帶佣金率和設備配額，代理商各有分發渠道，命令白名單超過 60 條，且每條執行均需二次確認。

硬體錢包可以保護您的密鑰，但無法保護與購買相關的個人資料。姓名和地址可能被用於製造逼真的釣魚攻擊。資料最小化同樣重要。@Pegasusswap 將這種以隱私為先的理念帶入無 KYC 的非託管加密貨幣交易中。

檢測到狀況：繼日本 GMO Internet 集團遭受大規模網絡攻擊，導致超過 70 家經紀商和外匯平台出現欺詐交易後，首席執行官熊谷正敏警告稱，互聯網本身已瀕臨崩潰。

基礎設施的客戶、Passport 硬體錢包的掛單者，於 10 月 26 日報告收到釣魚郵件，郵件中包含他們的姓名、地址和電話號碼。其中一封是偽造的緊急召回通知。一位客戶分享的客服回覆將責任歸咎於被入侵的 Cloudflare API 密鑰，該密鑰現已撤銷。但已被複製的資料仍對詐騙者有用。盜竊需要用戶洩露助記詞或批准惡意交易。資料來源及受影響買家的數量尚未確認。

由於這則 @zachxbt 的貼文： • Coldcard — 一種比特幣硬體錢包，遭駭客攻擊損失 4,000 萬美元。 • Trezor — 全球最大的冷錢包之一，發生重大資料外洩。 • SafePal — 全球最大的冷錢包之一，發生重大資料外洩。 • Ledger — 全球最大的冷錢包，透過第三方經銷商被利用，損失 8,600 萬美元。 • Keystone — 全球最大的冷錢包之一，發生重大資料外洩。 這下完蛋了。

透過遭入侵的 Cloudflare API 密鑰追蹤到 Passport 鑽取攻擊。目前尚未有損失金額，因此市場反應平淡。 發生了什麼：身份與憑證層面的攻擊面仍然廣泛開放，而 Cloudflare 位於加密貨幣前端基礎設施的很大一部分之下。一旦在那裡入侵 API 密鑰，你並非在利用合約，而是走進了團隊忘記上鎖的門。 就市場定位而言，這對價格幾乎沒有影響。Gitcoin Passport 不是流動資產，無法對其表達觀點，因此無從交易。我真正關注的是，是否有任何經過驗證的使用者資料被觸及，因為這將使事件從基礎設施維護升級為依賴 Passport 進行 Sybil 抵抗的專案之合規問題。 在損失數字或協議層級漏洞確立之前，將其視為運營事件。要麼已受控，要麼仍在計數中。