Foundation công bố chiến dịch lừa đảo quy mô lớn
TREE NEWS đưa tin: Nhà sản xuất ví cứng Bitcoin Foundation đã tiết lộ rằng hệ thống email của họ ghi nhận hơn 23.000 nỗ lực lừa đảo, với 19.057 email được gửi qua Mailgun và 1.503 qua Google Workspace. Công ty vẫn đang điều tra toàn bộ phạm vi của vụ vi phạm, có thể đã làm lộ thông tin cá nhân từ các đơn hàng trước đây.
Cuộc tấn công khai thác lỗ hổng trong cơ sở hạ tầng email của Foundation, với nhóm điều tra truy vết sự cố đến các khóa API Cloudflare bị xâm phạm. Foundation đã thu hồi tất cả các khóa API bị ảnh hưởng, gỡ bỏ các tên miền độc hại và vô hiệu hóa thông tin đăng nhập email bị xâm phạm.
Chi tiết rò rỉ dữ liệu xuất hiện
Theo tuyên bố chính thức của Foundation, cuộc điều tra phát hiện rằng trong quá trình di chuyển cơ sở dữ liệu từ cửa hàng WooCommerce trước đây, các bảng dữ liệu cũ vẫn giữ một số thông tin cá nhân của khách hàng mặc dù phần phụ trợ hiển thị rằng các đơn hàng đã được ẩn danh hóa. Ngoài ra, hồ sơ hoàn tiền, giỏ hàng bị bỏ dở và các đơn hàng được đặt sau khi di chuyển sang Shopify vào tháng 5 cũng có thể bị ảnh hưởng.
Foundation nhấn mạnh rằng không có bằng chứng cho thấy ví cứng Passport hoặc các khóa riêng được lưu trữ bị xâm phạm. Công ty đã đưa thông tin đăng nhập email bị ảnh hưởng ra khỏi hệ thống, dọn dẹp các email lừa đảo đang chờ xử lý và ngừng sử dụng các hệ thống cũ để bảo toàn bằng chứng.
Tác động ngành: Lừa đảo gia tăng
Sự cố này làm nổi bật mức độ tinh vi ngày càng tăng của các cuộc tấn công lừa đảo nhắm vào người dùng tiền điện tử. Các nhà cung cấp ví cứng là mục tiêu đặc biệt hấp dẫn vì một vụ vi phạm thành công có thể dẫn đến đánh cắp khóa riêng và số tiền lớn. Việc sử dụng các khóa API bị xâm phạm để gửi email lừa đảo từ các tên miền hợp pháp khiến những cuộc tấn công này khó phát hiện hơn.
Việc Foundation công bố thông tin diễn ra trong bối cảnh xu hướng gia tăng các cuộc tấn công mạng vào cơ sở hạ tầng tiền điện tử. Trong những tháng gần đây, một số giao thức DeFi và dịch vụ ví nổi tiếng đã bị xâm phạm tương tự, nhấn mạnh nhu cầu về các thực tiễn bảo mật mạnh mẽ và giáo dục người dùng.
Triển vọng tương lai
Foundation đã cam kết công bố báo cáo đầy đủ sau khi cuộc điều tra kết thúc. Người dùng được khuyến cáo luôn cảnh giác và không bao giờ nhập cụm từ khôi phục ví của họ trên bất kỳ trang web nào hoặc chia sẻ với bất kỳ ai. Khi ngành công nghiệp tiền điện tử trưởng thành, những sự cố như thế này là lời nhắc nhở rằng bảo mật là một quá trình liên tục và ngay cả những người chơi có uy tín cũng phải liên tục thích nghi với các mối đe dọa đang phát triển.
Cuộc tấn công cũng đặt ra câu hỏi về bảo mật của các nhà cung cấp dịch vụ bên thứ ba. Việc Foundation dựa vào Mailgun và Google Workspace để gửi email có nghĩa là bất kỳ sự xâm phạm nào của các dịch vụ này đều có thể gây ra hiệu ứng dây chuyền. Trong tương lai, các công ty tiền điện tử có thể cần đánh giá lại quản lý rủi ro nhà cung cấp và triển khai các giao thức xác thực email mạnh mẽ hơn.
