Retool tiết lộ chi tiết về vụ trộm 15 triệu USD từ Fortress Trust, sử dụng chức năng đồng bộ hóa đám mây Google Authenticator làm vectơ tấn công
2023-09-18 14:58:59
Bộ sưu tập
Theo tin tức từ BitouchNews, Công ty phần mềm Retool đã xuất bản một bài báo tiết lộ chi tiết về vụ hack 27 tài khoản khách hàng tiền điện tử, bao gồm cả lý do khiến 15 triệu đô la tiền điện tử bị đánh cắp từ Fortress Trust. Các báo cáo chỉ ra rằng tính năng đồng bộ hóa đám mây Google Authenticator là thủ phạm gây ra vụ tấn công, biến xác thực đa yếu tố thành xác thực một yếu tố. Kẻ tấn công đã chiếm quyền kiểm soát tài khoản Okta và cả tài khoản Google, đồng thời có thể kiểm soát dữ liệu được lưu trữ trên đó Google Tất cả OTP trong Authenticator.
Trước đây, Giám đốc điều hành Fortress Trust, Scott Purcell đã tiết lộ rằng công ty đã mất từ 12 đến 15 triệu USD tiền điện tử trong một cuộc tấn công vào nhà cung cấp công cụ đám mây bên thứ ba. Theo các nguồn tin, nhà cung cấp là Retool và Retool cũng thừa nhận mình là nạn nhân của một cuộc tấn công lừa đảo.
Tin tức
chỉ
Cơ quan: Fed sẽ tiếp tục chú ý đến dữ liệu và nhấn mạnh vào sự không chắc chắn
Theo tin tức từ BitouchNews, Cục Dự trữ Liên bang sẽ tiếp tục theo dõi dữ liệu kinh tế vào thứ Tư và duy trì phạm vi lãi suất mục tiêu của quỹ liên bang ở mức 4,25%-4,50%, Birgit Henseler và Christian Oestlien Reicherter, các nhà phân tích tại DZ Bank cho biết.Với dữ liệu kinh tế mạnh mẽ, áp lực giá cả giảm nhưng vẫn ở mức thấp không thuyết phục và rủi ro lạm phát tiềm ẩn từ thuế quan, Fed sẽ tiếp tục theo dõi dữ liệu. Fed sẽ chờ đợi và xem xét để có được bức tranh rõ ràng hơn về cách các chính sách kinh tế của Trump ảnh hưởng đến lạm phát và thị trường lao động.
chỉ
Blockchain Group công bố tăng vốn 7,2 triệu euro để thúc đẩy chiến lược Bitcoin
Theo tin tức từ BitouchNews, The Blockchain Group (@_ALTBG) hôm nay thông báo rằng họ đã hoàn tất đợt tăng vốn khoảng 7,2 triệu euro thông qua chương trình tăng vốn “kiểu ATM” hợp tác với TOBAM, với mức giá trung bình khoảng 4,49 euro cho mỗi cổ phiếu. Động thái này nhằm thúc đẩy hơn nữa chiến lược Công ty Kho bạc Bitcoin của họ.
chỉ
BCH đã thay đổi, tăng 4,97% trong 24 giờ
Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá hiện tại của OKX - BCH là 478,36 đô la, tăng 4,97% trong 24 giờ. Khối lượng giao dịch trong 24 giờ là 800 triệu đô la, tăng 12,27%, chỉ mang tính chất tham khảo.
chỉ
JuCoin sẽ ra mắt dự án Launchpad $OCEAN
Theo tin tức từ BitouchNews, Theo thông báo chính thức, JuCoin Launchpad sẽ ra mắt IEO-OCEAN vào ngày 20 tháng 6 năm 2025.Tổng số lượng OCEAN Launchpad: 1.428.571 OCEAN Giá chào bán công khai: 0,0526 AIC Đơn vị phát hành: USDT Số lượng mua tối thiểu: 100 AIC Số lượng mua tối đa: 200 AICEO Thời gian đăng ký: 07:00 ngày 20 tháng 6 năm 2025 (UTC) Thời gian kết thúc IEO: 07:00 ngày 23 tháng 6 năm 2025 (UTC) Thời gian thanh toán IEO: 07:00 ngày 23 tháng 6 năm 2025 (UTC)BlueX là một dự án đổi mới mang tính đột phá cho thế giới, dành riêng cho việc xây dựng siêu mạng lưới phi tập trung đầu tiên vượt qua ranh giới quốc gia và kết nối nền kinh tế thực. Thông qua sự tích hợp sâu sắc của cơ chế quản trị AI, RWA (tài sản thế giới thực) và công nghệ nền tảng Web3, BlueX tạo ra một hệ sinh thái kinh tế mới hoạt động cả trực tuyến và ngoại tuyến, kết nối thế giới ảo và thế giới thực.
chỉ
Plasma: Hạn mức tiền gửi sẽ không còn được tăng nữa và tổng hạn mức là 1 tỷ đô la
Theo tin tức từ BitouchNews, Tuyên bố chính thức của dự án stablecoin Plasma nêu rõ rằng hạn mức tiền gửi sẽ không còn được tăng nữa và tổng hạn mức là 1 tỷ đô la Mỹ.Với kênh nạp tiền đóng lại, hệ thống sẽ tiếp tục hoạt động. Trước khi thời gian khóa bắt đầu, người dùng vẫn có thể rút tiền bất kỳ lúc nào, nhưng việc rút hoặc chuyển token phiếu giảm giá sẽ làm giảm phần chia được phân bổ.
Bài viết nổi bật
_20250218102722A363.jpg)
“Những người trung thành với nhà Thanh” đang đổ xô đi phát hành tiền mới. Họ đang cung cấp “thuốc trẻ hóa” hay “lưỡi hái mới”?
Hướng dẫn sinh tồn trong thị trường downtrend: Ba chiến lược kiếm lợi nhuận từ tiền điện tử không phụ thuộc vào điều kiện thị trường
Nói lời tạm biệt với chu kỳ 4 năm. Làm thế nào để tiếp tục kiếm lợi nhuận trong bối cảnh tiền điện tử mới vào năm 2025?
Tìm thêm nội dung
Tin tức
2023-12-10 15:30
Google có kế hoạch cập nhật chính sách quảng cáo tiền điện tử vào tháng 1 năm 2024
Theo tin tức từ BitouchNews, Google đã thông báo rằng vào tháng 1 năm 2024, họ sẽ cập nhật chính sách về tiền điện tử và các sản phẩm liên quan.Bắt đầu từ ngày 29 tháng 1 năm 2024, những nhà quảng cáo cung cấp quảng cáo nhắm mục tiêu đến Cryptocurrency Coin Trust ở Hoa Kỳ sẽ cần phải có giấy chứng nhận và đáp ứng các yêu cầu cụ thể của Google. Ngoài ra, chính sách này không chỉ giới hạn ở Hoa Kỳ mà còn áp dụng cho tất cả các tài khoản quảng bá quỹ tín thác tiền điện tử trên toàn cầu. Đối với các hành vi vi phạm chính sách, Google sẽ đưa ra cảnh báo cho những người vi phạm trước ít nhất 7 ngày và nếu không được thực thi, tài khoản có thể bị tạm ngưng.
Tin tức
2023-09-14 07:54
Người quen sự việc: Tấn công mạng vào nhà cung cấp dịch vụ đám mây Retool khiến Fortress thiệt hại hàng chục triệu USD
Theo tin tức từ BitouchNews, Scott Purcell, Giám đốc điều hành của Fortress Trust Inc., tiết lộ rằng công ty đã mất từ 12 đến 15 triệu USD tiền điện tử trong một cuộc tấn công vào nhà cung cấp công cụ đám mây bên thứ ba. Theo nguồn tin, nhà cung cấp là Retool, và Retool cũng thừa nhận mình là nạn nhân của một cuộc tấn công lừa đảo. Retool, một công ty có trụ sở tại San Francisco với các khách hàng Fortune 500, đã xây dựng một cổng thông tin để một số khách hàng của Fortress tiếp cận nguồn vốn. Retool cho biết những kẻ tấn công đã nhắm mục tiêu vào "một nhóm khách hàng cụ thể", tất cả đều tham gia vào hoạt động kinh doanh tiền điện tử. Những khách hàng định cấu hình phần mềm của họ theo cách công ty đề xuất sẽ không bị ảnh hưởng và đại đa số khách hàng tiền điện tử đều được sử dụng theo cách này. sản phẩm. Khách hàng triển khai Retool tại chỗ không bị ảnh hưởng, Retool-on-prem chạy trong môi trường 'không tin cậy' và không tin cậy Retool Cloud. Đã báo cáo trước đó, Scott Purcell , người sáng lập và Giám đốc điều hành của công ty ủy thác Fortress Trust có điều lệ Web3, nói rằng trước khi Ripple mua lại Fortress Trust, công ty đã mất từ 12 triệu đến 15 triệu đô la tiền điện tử trong một cuộc tấn công hack gần đây, hầu hết trong số đó là Bitcoin, với một lượng nhỏ USDC và USDT bị đánh cắp.
2023-02-28 13:15
Tại sao tôi rời bộ phận AI của Google "All in" Blockchain
“AI đang bùng nổ, tại sao tôi vẫn chưa ngừng nghĩ về blockchain?
Tin tức
2024-08-19 10:37
Google bị kiện vì không xóa ứng dụng lừa đảo đã đánh cắp hơn 5 triệu đô la tiền điện tử
Theo tin tức từ BitouchNews, Một phụ nữ ở Florida đang kiện Google, cáo buộc Google không xóa kịp thời ứng dụng tiền điện tử lừa đảo có tên Yobit Pro, TheBlock đưa tin. Người phụ nữ cho biết cô đã đầu tư hơn 4,6 triệu USD vào tiền điện tử thông qua ứng dụng "Yobit Pro" trong khoảng thời gian từ tháng 2 đến tháng 7 năm 2023 và đến tháng 7, tài khoản đã hiển thị số dư 7 triệu USD. Nhưng khi cô cố gắng rút tiền, ứng dụng lại yêu cầu cô phải trả thêm 500.000 USD tiền "thuế". Sau khi cô trả tiền, ứng dụng lại yêu cầu cô thêm 2 triệu đô la nữa.Sau đó, người phụ nữ đã liên hệ với Cục Bảo vệ Tài chính Người tiêu dùng (CFPB), cơ quan này đã chuyển đơn khiếu nại tới Google cùng ngày. Nhưng Google bị cáo buộc đã mất ba tháng để xóa ứng dụng này khỏi Cửa hàng Google Play. Người phụ nữ cáo buộc Google đã không xử lý kịp thời ứng dụng lừa đảo này, khiến cô thiệt hại hơn 5 triệu USD. Người ta nói rằng năm người dùng khác đã gặp phải trải nghiệm tương tự trước đây.