Foundation Wallet-қа жасалған фишингтік шабуыл клиенттердің деректерін жария етті
Passport аппараттық Bitcoin әмиянын өндіруші Foundation компаниясы өзінің ресми домендерінен жіберілген фишингтік хаттар backend жүйелерінің бұзылуынан кейін тарағанын мәлімдеді. Компания бастапқыда шабуылдаушылар Cloudflare API кілттерін қолға түсіргенін және өз серверінде орналастырылған қолданбадағы осалдық арқылы клиенттерге қолдау көрсету қызметінің пошта жәшігіне кірген болуы мүмкін екенін айтты. Кейбір хаттарда жеке деректер болғанын ескертіп, пайдаланушыларды қалпына келтіру фразаларын ешқашан бөліспеуге шақырды. Компанияның хабарлауынша, Passport құрылғылары мен қаражат қауіпсіз болған.
Кейінгі жаңартуда Foundation 23 000-нан астам фишингтік хат жіберу әрекетін анықтағанын хабарлады: шамамен 19 000-ы Mailgun арқылы, ал 1 500-ден сәл астамы Google Workspace арқылы жасалған; кейбір хаттар бұғатталған немесе жеткізілмеген. Тергеу барысында WooCommerce жүйесінің ескі деректерінен, соның ішінде бұрынғы дерекқор кестелері мен ақшаны қайтаруға, қалдырылған сауда себеттеріне және байланыс нысандарына қатысты жазбалардан клиент ақпараты табылды. Foundation жүйелік кілттерді ауыстырып, тергеушілер үшін ескі деректердің желіден тыс көшірмесін сақтап жатыр. Компания Passport құрылғылары, жеке кілттер немесе қаражат бұзылғанына дәлел таппаған, бірақ Foundation-ға қатысты бұл фишинг оқиғасы клиенттерді нысанаға алатын кейінгі алаяқтық әрекеттердің қаупін арттырады. Компания зардап шеккен клиенттердің санын жарияламады және оқиға туралы ресми есеп шығаратынын айтты.
Neutral
Оқиғаның Bitcoin хаттамасына, желі белсенділігіне немесе нарықтағы ұсынысқа тікелей әсері расталған жоқ, ал Foundation Passport құрылғылары, жеке кілттер немесе қаражат бұзылғанына қатысты ешқандай дәлел таппағанын мәлімдеді. Сондықтан Bitcoin бағасының бірден болатын реакциясы шектеулі болуы ықтимал; бұл жаңалық Bitcoin-ге тән нарықтық фактордан гөрі клиент деректері мен әмиян қауіпсіздігіне қатысты.
Қысқа мерзімде трейдерлер фишинг пен аппараттық әмияндардың қауіпсіздігіне байланысты кеңірек алаңдаушылықтарға, әсіресе клиент деректерінің қосымша жария болуы немесе қаражаттың жоғалуы туралы хабарлар шықса, жауап беруі мүмкін. Бұл нарық көңіл күйіне қысқа уақытқа кері әсер етуі мүмкін, бірақ қазіргі ақпарат BTC активтеріне тікелей қауіп бар екенін көрсетпейді. Ұзақ мерзімде оқиға қауіпсіздік шараларын күшейтуге және қаражатты өз бетінше сақтау туралы хабардарлықты арттыруға деген сұранысты күшейтуі мүмкін, алайда Bitcoin бағасының болжамы тұрақты өзгереді дегенді білдірмейді. Тергеушілер қалпына келтіру тіркестерінің ұрланғанын, қаражаттың бұзылғанын немесе әмияндарда кең ауқымды осалдықтар барын растаса, бағалау өзгеруі мүмкін.