- کریپتوکیستون 18,835 دستگاه نذاردهای سخت‌افزاری خود را پس از یک شکستگی در وب‌سایت که منجر به露出 کلیدی شد که می‌توانست دستگاه‌های جعلی را از بررسی‌های اصالت بگذراند، تخریب خواهد کرد.
- این حمله امنیتی اطلاعات 25,964 خریدار را افشا کرد، برخی از آنها پس از سیاست 180 روزه حذف خود کریپتوکیستون و پس از شکست یک ابزار خودکار بدون توجه شرکت، حفظ شده‌اند.
- این حمله به مجموعه از حملات به کاربران کیف پول‌های سخت‌افزاری در سال جاری اضافه می‌شود.
شرکت کریپتوکیستون اعلام کرد که پس از یک شکستگی در وب‌سایت که منجر به افشای اطلاعات مشتری و کلیدی شد که می‌توانست کیف پول‌های جعلی را از بررسی‌های اصالت بگذراند، تقریباً 19,000 دستگاه نذاردهای سخت‌افزاری خود را تخریب خواهد کرد و ارسال دستگاه‌ها را موقتاً متوقف خواهد نمود.
یک حمله‌کننده در تاریخ 20 اکتبر از طریق یک شکستگی در ابزار نظارت بر داده‌های سوم‌طرف به وب‌سایت شرکت دسترسی پیدا کرد، کریپتوکیستون روز دوشنبه در یک پست در X گفت. این حمله اطلاعات 25,964 خریدار از سال 2024 تا 2026 را از جمله نام‌ها، جزئیات تماس، آدرس‌های ارسال و اطلاعات سفارش افشا کرد. ممکن است 12,873 پرونده پرداخت نشده نیز تحت تأثیر قرار گرفته باشند.
این حمله امنیتی به مجموعه از حملات به کاربران کیف پول‌های سخت‌افزاری در سال جاری اضافه می‌شود. در Ledger، مجرمان دستگاه‌هایی که از طریق فروشندگان در منطقه آسیای جنوب شرقی فروخته شده‌اند، با اجزای مخفی که عبارات بازیابی را در طول تنظیمات ضبط می‌کنند، به دستگاه‌ها نصب کردند. مشابه‌سازی، یک شکستگی در نرم‌افزار تولید بذرهای سرد Coldcard باعث شد که حمله‌کنندگان کلیدهای خصوصی را بازسازی کنند و از راه دور کیف پول‌ها را تخلیه کنند.
کلیدی که کریپتوکیستون دزدیده شده است در طول تولید دستگاه‌ها قرار دارد و قابل تغییر نیست. این کلید به کیف پول‌ها اجازه می‌دهد تا بررسی‌های اصالت آنلاین را بگذرند، که خطر این را افزایش می‌دهد که دستگاه‌های جعلی به عنوان دستگاه‌های واقعی ظاهر شوند و منجر به خطر مالی کاربران شوند، طبق اعلام شرکت. کریپتوکیستون اعلام کرد که 18,835 دستگاه نذاردهای خود را تخریب خواهد کرد.
کریپتوکیستون گفت که این حمله امنیتی عبارات بازیابی، کلیدهای خصوصی یا اعتمادات کیف پول را افشا نکرده است.
بعضی از سوابق مشتری باید تحت سیاست نگهداری 180 روزه کریپتوکیستون حذف می‌شدند، اما یک ابزار حذف خودکار بدون توجه شرکت، مشکل را شناسایی نکرد، گفت.
“ما در برابر تعهد خود برای حذف داده‌های مشتری در زمان مناسب شکست خوردیم و مسئولیت این شکست را می‌پذیریم،” کریپتوکیستون نوشت.
به روزرسانی کریپتوکیستون یک روز پس از افشای یک حمله امنیتی جداگانه توسط تولیدکننده کیف پول‌های سخت‌افزاری Foundation که در آن حمله‌کنندگان ایمیل‌های فیشینگ که به نظر می‌رسید از دامنه‌های رسمی آن ارسال شده‌اند، ارسال کردند، انجام شد.
Foundation اعلام کرد که بیش از 23,000 تلاش برای ارسال ایمیل‌های فیشینگ شناسایی کرده است. این شرکت هیچ شکی نداشت که دستگاه‌های Passport یا کلیدهای خصوصی تحت تأثیر قرار نگرفته‌اند.
Foundation همچنین نسخه‌های قدیمی‌تری از پایگاه داده‌ها را یافت که فرآیند حذف داده‌های 60 روزه آن به آنها توجه نکرده بود. در یک به‌روزرسانی، آن گفت که حمله‌کنندگان به سوابق شامل حدود 5,600 آدرس پستی و 5,200 شماره تلفن دسترسی داشته‌اند، اگرچه نمی‌توان تایید کرد که چندین نفر به آنها دسترسی داشته‌اند.
کریپتوکیستون گفت که دستگاه‌های تحویل داده شده قبل از 20 اکتبر اگرچه از طریق تأیید اصالت ایمن هستند، مشتریانی که دستگاه‌هایی با کلید قدیمی‌تر دریافت کرده‌اند، باید قبل از استفاده آنها بررسی‌های بیشتری انجام دهند.
شرکت گفت که کاربران نیاز به انتقال دارایی‌ها به دلیل این حمله امنیتی ندارند و از پیام‌های فراخوانی جعلی یا انتقال دارایی‌ها خودداری کنند.
کریپتوکیستون همچنین اعلام کرد که کلید تأیید در دستگاه‌های جدید را تغییر خواهد داد، فروش وب‌سایت را به سفارشات پیش‌پرداخت تغییر خواهد داد و نگهداری داده‌های مشتری را به 90 روز کاهش خواهد داد.
توسط: فرانسیسکو رودریگز
شمـا اولیـن نفـر هستـید کـه نظـر خـود را ثبـت مـی کنیـد.
🗩ثبـت نظر: