Luka u dostawcy logowania: z portfeli kryptowalut skradziono co najmniej 1 mln dolarów

Przez lukę w infrastrukturze dostawcy logowania napastnik ukradł co najmniej około 1 mln dolarów z portfeli kryptowalut zakładanych przez konto Google lub Apple. Poprawki nie ogłoszono, a logowanie przez Google i Apple w aplikacji portfela wstrzymano. Firmy nie podały, jak działała luka, od kiedy była wykorzystywana ani czy została zamknięta. Dostawca logowania opróżnił zagrożone portfele przed napastnikiem i przeniósł środki do portfeli odzyskiwania w 11 sieciach z rodziny Cosmos i ośmiu zgodnych z Ethereum. Pusty portfel może więc oznaczać, że środki uratowano, a nie skradziono.

Kogo dotyczy

Według wstępnych szacunków chodzi o około 20% kont zakładanych przez logowanie Google lub Apple, a wykorzystano tylko część z nich. Portfele utworzone z frazą odzyskiwania (12 lub 24 słowa) oraz portfele sprzętowe nie są zagrożone. Zabezpieczanie środków w stakingu i środków zablokowanych trwa dłużej. Narzędzie do sprawdzenia, czy konto zostało naruszone, jest dopiero przygotowywane.