نفوذ امنیتی به دو سازنده کیف پول رمزارز فاندیشن و کیستون

شرکت کیستون اعلام کرد که در پی نشت کلید احراز اصالت دستگاه، نزدیک به ۱۹ هزار دستگاه موجود در انبار خود را معدوم می‌کند. به گفته این شرکت، مهاجمان با بهره‌برداری از یک آسیب‌پذیری در ابزار نظارت بر داده‌های شخص ثالث به وب‌سایت آن دسترسی پیدا کرده‌اند.

در جریان نفوذ به وب‌سایت کیستون، اطلاعات شخصی ۲۵,۹۶۴ خریدار شامل نام، آدرس و جزئیات سفارش فاش شده است. علاوه بر این، کیستون ۱۲,۸۷۳ رکورد پرداخت‌نشده شامل نام و اطلاعات تماس را نیز در معرض نشت شناسایی کرده است.

از سوی دیگر، شرکت کیف پول سخت‌افزاری فاندیشن اعلام کرد که ایمیل‌های فیشینگ از طریق کلیدهای API به‌سرقت‌رفته از کلودفلر ارسال شده‌اند.

زک هربرت، مدیرعامل فاندیشن، تأیید کرد که زیرساخت‌های پشتیبان این شرکت از طریق یک آسیب‌پذیری در یک برنامه خودمیزبان مورد نفوذ قرار گرفته است. با این حال، فاندیشن اعلام کرد که دستگاه‌های مدل Passport این شرکت ایمن هستند.