Her Zipp hikayesi #SupplyChainAttack etiketiyle, en yenisi önce.
Kayıplar henüz doğrulanmadı ve nedenleri bilinmiyor. Ledger, yakın zamanda cihaz satın alan bazı kullanıcılara cihazlarını kurmamalarını, kurulum yaptıysalar varlıklarını taşımalarını tavsiye etti.
Tedarik zinciri saldırısı şüphesi henüz doğrulanmadı. Ledger, donanımının veya temel altyapısının doğrudan ihlal edildiğine dair kanıt bulunmadığını söylüyor.
Bildirilen kayıplar henüz doğrulanmadı. Ledger'ın kurulumu erteleme ve varlıkları taşıma tavsiyesi, güvenilmeyen kanallardan edinilen cihazların oluşturduğu güvenlik riskine dikkat çekiyor.
GoPlus, saldırganların ele geçirilmiş bir cüzdan backend'i içinde işlem verilerini sahtelediğini ve Bitget'in kendi yetkili imza sisteminin, yetkisiz transferler için 387,5M dolarlık geçerli imzalar üretmesini sağladığını belirtiyor.
Tek bir ele geçirilmiş cüzdandan yapılan 38 milyon dolarlık hırsızlık, kayıtlardaki en büyük donanım cüzdanı tedarik zinciri saldırısı oldu. Coldcard ise kullanıcıları doğrudan firmware’deki kritik bir zayıflığa yönlendiriyor.
Yaklaşık 500 cüzdan adresinden, Mk3 firmware hatasıyla bağlantılı bir örüntüyle varlık çekildi; toplam çalınan miktar $35M'yi aştı ve Coinkite, 4.0.1 veya sonrasında seed üretmiş tüm cihazları işaretlemek zorunda kaldı.
Asıl hedef bir geliştiricinin cüzdan dosyası değil — SSH anahtarları, AWS kimlik bilgileri, GitHub token'ları ve canlı AI kodlama oturumlarının aynı makinede bulunduğu iş istasyonu.
Socket'in TrapDoor açıklaması, geliştirici makinelerini, CI/CD kimlik bilgilerini ve AI kodlama dosyalarını hedef alan npm, PyPI ve Crates.io'da 34'ten fazla zararlı paketi ortaya çıkardı — bir akıllı kontrat denetiminin kontrol düzlemi…
TheBlock
WuBlockchain
CoinDesk
Crypto News
CryptoSlate