Ang tagagawa ng Bitcoin hardware wallet<\/strong> na Foundation<\/strong> ay nagbigay-babala sa mga customer na ang mga umaatake ay nagpadala ng mga mapanlinlang na email na tila nagmumula sa kanilang opisyal na mga domain matapos makompromiso ang mga Cloudflare API key<\/strong>. Tiniyak ng kumpanya na ang mga Passport device<\/em> at ang mga nakatagong pondo ay nananatiling ligtas.<\/p>\n Ayon sa anunsyo ng seguridad ng Foundation noong Oktubre 26, natunton ng kumpanya ang mga hindi awtorisadong email na nagmula sa isa o higit pang mga nakompromisong Cloudflare API key at agad na inalis ang mga kredensyal matapos malaman ang insidente. Ang co-founder at CEO nito, si Zach Herbert<\/strong>, ay nagbigay-diin na ang mga umaatake ay nakakuha ng access sa ilang bahagi ng backend infrastructure ng kumpanya sa pamamagitan ng isang kahinaan sa isang self-hosted application.<\/p>\n “Ang mga pondo na nakatago sa Passport ay ligtas at ang hardware ng Passport ay hindi nakompromiso,” sabi ng kumpanya sa kanilang anunsyo.<\/p>\n<\/blockquote>\n Gayunpaman, hindi inilahad ng pahayag kung gaano karaming mga email ang naipadala, kung gaano karaming mga customer ang nakatanggap nito, o kung may sinunod na sinuman ang mga mapanlinlang na tagubilin. Patuloy na isinasagawa ng Foundation ang kanilang imbestigasyon at nangako na maglalathala ng isang ulat na nagpapaliwanag sa insidente.<\/p>\n Ang mga umaatake ay sinamantala ang access sa mga sistema na konektado sa aktwal na mga domain ng kumpanya, na nagiging sanhi ng mga mensahe na magmukhang tunay sa mga tumanggap. Sinabi ni Herbert na pinatay ng kumpanya ang hindi awtorisadong aktibidad ng email sa loob ng 10 minuto matapos makatanggap ng mga ulat mula sa mga gumagamit at inalis ang access ng mga umaatake sa mga apektadong sistema.<\/p>\n “Ikinalulungkot ko,” isinulat niya, na nangangako ng karagdagang detalye at isang pormal na ulat kapag natapos na ng kumpanya ang kanilang pagsusuri.<\/p>\n<\/blockquote>\n Ang pag-atake ay nagdulot ng mga alalahanin dahil ang isang mensahe na tila nagmumula sa isang pinagkakatiwalaang tagagawa ng hardware wallet ay maaaring hikayatin ang mga tumanggap na sundin ang mga tagubilin na kung hindi man ay kanilang pagdududahan. Ang Passport<\/em> ay dinisenyo upang panatilihing hiwalay ang mga Bitcoin private keys<\/strong> mula sa mga device na nakakonekta sa internet.<\/p>\n Ang pahayag ng Foundation ay hindi nagpapahiwatig na ang mga may-ari ng Passport ay kailangang palitan ang kanilang mga device o ilipat ang mga pondo dahil lamang sa nakompromiso ang mga sistema ng email ng kumpanya. Ang mga customer na nakatanggap ng mga kahina-hinalang mensahe ay dapat iwasan ang pagsunod sa mga embedded link, pagpasok ng mga recovery phrases, o pagkonekta ng kanilang mga wallet sa mga hindi pamilyar na application.<\/p>\n Ang mga komunikasyon na tila nagmumula sa mga opisyal na domain ay hindi dapat ituring na patunay ng pagiging tunay. Sinumang nagbunyag ng recovery phrase ay dapat ituring ang kaugnay na wallet bilang nakompromiso at, kung maaari, ilipat ang natitirang pondo sa isang wallet na nilikha gamit ang bagong recovery phrase. Hindi pa kinumpirma ng Foundation na ang mga recovery phrases ay ninakaw sa insidenteng ito.<\/p>\n Sinabi ni Herbert na patuloy na sasagutin ng koponan ang mga tanong ng customer habang iniimbestigahan ang posibleng exposure ng support inbox, ang nakompromisong application, at ang pinagmulan ng personal na impormasyon na lumalabas sa mga mapanlinlang na email.<\/p>\n Nangako ang kumpanya na magbabahagi ng karagdagang detalye sa Oktubre 27, na may pormal na ulat ng insidente na susundan kapag natukoy ng kanilang imbestigasyon ang buong pagkakasunod-sunod ng mga kaganapan.<\/p>\n","protected":false},"excerpt":{"rendered":" Babala mula sa Foundation tungkol sa Phishing Attack Ang tagagawa ng Bitcoin hardware wallet na Foundation ay nagbigay-babala sa mga customer na ang mga umaatake ay nagpadala ng mga mapanlinlang na email na tila nagmumul…<\/p>\n","protected":false},"author":3,"featured_media":23797,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[4225,9832,6581,4243],"class_list":["post-23798","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-cloudflare","tag-shopify","tag-trezor"],"yoast_head":"\nInsidente at Imbestigasyon<\/h2>\n
\n
Mga Detalye ng Pag-atake<\/h2>\n
\n
Mga Alalahanin sa Seguridad<\/h2>\n
Mga Hakbang na Dapat Gawin ng mga Customer<\/h2>\n
Mga Susunod na Hakbang<\/h2>\n