Bhris an t-ionsaitheoirí isteach i gcarrannaí "cold card" agus tugadh damáiste de 130 milliún dollar... Fógair an t-eagraíocht "Treasure" agus "Foundation" faoi bhunchloch scam faispeáiste

Le cúnamh de bhreise, tá mé ag cur síos ar an gcoinbhleitheas seo: "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an gcoinbhleitheas seo:" "Tá mé ag cur síos ar an g. Cuairtíodh ar chomhairt slándála Proofpoint ar an 3 Lúnasa le campaíocht phiscing shonrach a díríodh ar úsáideoirí ColdCard. D'fhorchur an t-ionsaitheoirí ríomhphoistí le seoladh ColdCard bréagach, ag iarraidh orthu "scrúiniú hardware" a chrío. Tháinig an ríomhphost seo chuig suíomh gréasrach, a bhí clónáilte, a bhí le cnaipe "Tosú Scrúiniú Hardware". Nuair a cliceáiltear ar an gcnaipe, scarfar comhad batch a chuimhníodh ar GitHub, agus tríd an gcomhad seo, suiteáilfear an glaoi údarásach ScreenConnect. De réir Proofpoint, ligeann an bealach seo don ionsaitheoir sonraí agus maoiní ghnó a hiarmhíniú, chomh maith le malware eile a scaipeadh. Go háirithe, tá beanaithe fíor ann sa chatchaint le custaiméirí ar an suíomh bréagach, seachas bot, agus cuireann an beanaithe seo an t-úsáideoir tríd an bpróiseas suiteála céim ar chéim. Mhol Proofpoint go bhfuil sé seo mar chleas saoránach éifeachtach a úsáideann an easbhreith slándála a bhíonn ag an úsáideoir. Is é an t-údar don bhaintíocht, an leagan fuinseach na fíoruisce a foilséadh i mí Márta 2021. Sa leagan sin, in ionad gineadóir randamach crua, úsáideadh córas bogeartha mar mhodh infhaighte, agus mar thoradh air sin, bhí sé de chreidimh gur féidir príomh-eochair an úinéara a mheastóireacht. Dhearb Galaxy Research go raibh trí threoí de ghiotaí tar éis an 30ú lá de mhí Iúil, agus de réir a gcuid sonraíochta, bháistíodh 1,596 BTC, rud a thugtar air mar chaillteas ard-mheasta, agus is é an costas sin níos mó ná $100 milliún. Mhol siad go bhféadfadh an costas iomlán a bhainistí, lena n-áirítear an ceathrú treoí ina bhfuil tuartha ach níl an t-úinéar aitheanta fós, a bheith níos mó ná $130 milliún. Dúirt Alex Sohn, ceannard taighde ag Galaxy Research, go bhfuarthas eolas faoi gach treoí, seachas an chéad treoí, trí thuairiscí ó dhaoine a bhí buailte, agus go bhfuil cúig ormheas de hionsaitheoirí pearsanta ag baint úsáide as an bhaintíocht seo faoi láthair. D'fhoilsigh an monaróir cártaí fuinse, CoinKite, an fíoruisce le ceartúcháin, agus mhol siad do na húsráideoirí a bhí buailte le hathshórtú a gcuid airgid go dtí síneadh nua. Le linn an phroblaim seo, tá sé mar chás nua de chomhairliúcháin a dhíríonn ar úsáideoirí maoiníocht ardaithe. I mí Feabhra den bhliain seo, cuireadh tús le campa fostaíochta poist a bhí dírithe ar úsáideoirí Treasure agus Ledger, a bhí ina gcúisimh hologram agus síniúí breithiúnais bhreise. I mí Aibreán, thug app Ledger bréag faoi $milliúin, agus i mí Márta, bhí ionsaithe ina bhfuil úsáideoirí curtha i bhfhasach chuig suíomh gréasaithe le tús curtha ar ghreill GitHub bréag. D'fhógair Galaxy Research go bhfuil an loigh ann go bhfuil an loigh ann fós, agus iarradh ar na daoine a bhí ag coiníniú air a bheith ag aistriú a gcoiníní go seed nua nó chuig institiúid caifeacht. Tá an fhéidearthacht ann go mbeidh an tréimhse a fheidhmeannas na campaí comhairliúcháin seo faoi thús, ós rud go níor réiteach an loigh fós.