Il produttore di portafogli hardware Bitcoin, la Foundation<\/strong>, ha avvertito i clienti che aggressori<\/strong> hanno inviato email fraudolente che sembravano provenire dai suoi domini ufficiali, dopo aver compromesso le chiavi API di Cloudflare<\/strong>. L’azienda ha rassicurato che i dispositivi Passport<\/strong> e i fondi memorizzati rimangono sicuri<\/strong>.<\/p>\n Secondo l’annuncio di sicurezza del 26 ottobre<\/strong>, la Foundation ha rintracciato le email non autorizzate a una o pi\u00f9 chiavi API di Cloudflare compromesse e ha revocato le credenziali dopo aver appreso dell’incidente. Il co-fondatore e CEO, Zach Herbert<\/strong>, ha rivelato che gli aggressori avevano ottenuto accesso a parti dell’infrastruttura backend dell’azienda attraverso una vulnerabilit\u00e0 in un’applicazione auto-ospitata.<\/p>\n “I fondi memorizzati su Passport sono al sicuro e l’hardware Passport non \u00e8 compromesso”<\/p>\n<\/blockquote>\n Tuttavia, la dichiarazione non ha rivelato quante email siano state inviate, quanti clienti le abbiano ricevute o se qualcuno abbia seguito le istruzioni malevole. L’azienda non ha pubblicato il contenuto completo dell’email di phishing n\u00e9 ha stabilito se gli utenti abbiano inserito frasi di recupero o altre informazioni sensibili dopo aver ricevuto i messaggi.<\/p>\n La Foundation sta continuando la sua indagine e ha promesso di pubblicare un rapporto che spieghi l’incidente. Herbert ha fornito ulteriori dettagli sulla presunta compromissione, spiegando che gli aggressori avevano sfruttato una vulnerabilit\u00e0 riguardante un’applicazione auto-ospitata.<\/p>\n “Gli aggressori sono stati probabilmente in grado di compromettere la nostra casella di posta di supporto clienti”<\/p>\n<\/blockquote>\n Secondo Herbert, l’azienda ha disabilitato l’attivit\u00e0 email non autorizzata entro 10 minuti<\/strong> dalla ricezione delle segnalazioni degli utenti e ha rimosso l’accesso degli aggressori ai sistemi interessati. Il team della Foundation sta lavorando attivamente su questo.<\/p>\n L’attacco ha sollevato preoccupazioni perch\u00e9 un messaggio che sembra provenire da un produttore di portafogli hardware fidato pu\u00f2 persuadere i destinatari a seguire istruzioni che altrimenti metterebbero in dubbio. Passport<\/strong> \u00e8 progettato per mantenere le chiavi private Bitcoin isolate dai dispositivi connessi a Internet.<\/p>\n Compromettere l’infrastruttura email di un’azienda non dimostra, di per s\u00e9, che i suoi portafogli hardware o le chiavi memorizzate su di essi siano stati violati. Tuttavia, gli utenti possono comunque perdere criptovalute se rivelano le loro frasi di recupero del portafoglio attraverso siti web o applicazioni fraudolente.<\/p>\n I clienti dei portafogli hardware hanno affrontato un avviso di phishing simile a settembre, quando Trezor<\/strong> e BitBox<\/strong> hanno segnalato email malevole dopo problemi riguardanti servizi email di terze parti. Un’indagine successiva ha rintracciato la campagna di phishing a un difetto di autorizzazione di Brevo<\/strong> che ha interessato 138 account clienti<\/strong>.<\/p>\n Pi\u00f9 recentemente, Keystone<\/strong> ha confermato che le informazioni dei clienti erano state esposte attraverso accessi non autorizzati al sito web. La sua divulgazione del 24 ottobre<\/strong> ha coperto nomi, indirizzi di spedizione, dettagli di contatto e informazioni sugli acquisti, mentre l’azienda ha dichiarato che le chiavi private e le frasi di recupero rimanevano sicure.<\/p>\n La Foundation non ha confermato che le frasi di recupero siano state rubate durante questo incidente. Herbert ha dichiarato che il team continuer\u00e0 a rispondere alle domande dei clienti mentre indaga sulla possibile esposizione della casella di posta di supporto, sull’applicazione compromessa e sulla fonte delle informazioni personali che compaiono nelle email fraudolente.<\/p>\n I clienti che ricevono messaggi sospetti dovrebbero evitare di seguire link incorporati, inserire frasi di recupero o collegare i loro portafogli a applicazioni sconosciute. Le comunicazioni che sembrano provenire da domini ufficiali non dovrebbero essere trattate come prova di autenticit\u00e0.<\/p>\n Chiunque abbia rivelato una frase di recupero dovrebbe considerare il portafoglio associato come compromesso e, dove possibile, trasferire i fondi rimanenti a un portafoglio generato con una nuova frase di recupero.<\/p>\n","protected":false},"excerpt":{"rendered":" Avviso di Sicurezza dalla Foundation Il produttore di portafogli hardware Bitcoin, la Foundation, ha avvertito i clienti che aggressori hanno inviato email fraudolente che sembravano provenire dai suoi domini ufficiali, dopo aver compromesso le chiavi API di Cloudflare. L’azienda ha rassicurato che i dispositivi Passport e i fondi memorizzati rimangono sicuri. Dettagli dell’Incidente Secondo l’annuncio di sicurezza del 26 ottobre, la Foundation ha rintracciato le email non autorizzate a una o pi\u00f9 chiavi API di Cloudflare compromesse e ha revocato le credenziali dopo aver appreso dell’incidente. Il co-fondatore e CEO, Zach Herbert, ha rivelato che gli aggressori avevano ottenuto accesso<\/p>\n","protected":false},"author":3,"featured_media":19747,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[11,2072,5402,1372],"class_list":["post-19748","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","tag-bitcoin","tag-cloudflare","tag-shopify","tag-trezor"],"yoast_description":"La Foundation avverte gli utenti di Passport riguardo a una violazione della chiave API di Cloudflare che ha portato all'invio di email fraudolente, ma assicura che i loro fondi rimangono al sicuro.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19748","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=19748"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/19748\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/19747"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=19748"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=19748"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=19748"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Dettagli dell’Incidente<\/h2>\n
\n
Indagine in Corso<\/h2>\n
\n
Preoccupazioni dei Clienti<\/h2>\n
Incidenti Simili nel Settore<\/h2>\n
Conclusioni e Raccomandazioni<\/h2>\n