المحفظة الرقمية
By Bruce Buterin
1 / 15
ثلاث منصات، نظام واحد مكسور. تحركت Trezor بسرعة. أرسلت الشركة تحذيرات إلى المشتركين المتأثرين وأكدت أن عناوين البريد الإلكتروني…
2 / 15
فشل تفويض Brevo. المشكلة الأساسية هنا هي حدود التفويض التي لم تصمد. فشل نظام Brevo في الحفاظ على فصل وصول العميل…
3 / 15
الأسئلة الشائعة
4 / 15
كيف حصل المهاجم على قائمة مشتركي Trezor عبر Brevo؟. أنشأ المهاجم حسابًا في Brevo واستغل خطأ في حدود النظام للدخول الموحد، مما أتاح له الوصول غير…
5 / 15
هل سُرقت أي أموال أو كلمات مرور في اختراق التصيد الاحتيالي لـ Trezor-Brevo؟. قالت Trezor وBitBox إن أي بيانات اعتماد أو أموال لم تتعرض للاختراق بشكل مباشر بسبب الاختراق نفسه،…
6 / 15
سمحت ثغرة في نظام تسجيل الدخول في Brevo للمهاجم بإرسال رسائل بريد إلكتروني احتيالية إلى 347,000 مشترك في Trezor. ولم يتوقف الأمر عند هذا الحد.
7 / 15
كانت طريقة المهاجم بسيطة للغاية، مما يجعل الأمر أسوأ. قاموا بإنشاء حساب في Brevo ثم دعوا مستخدمين شرعيين إليه.
8 / 15
نظرًا لأن الرسائل مرت عبر بنية Brevo التحتية الخاصة، فقد اجتازت فحوصات المصادقة القياسية دون إثارة أي شكوك. لم يكن لدى المستلمين سبب واضح لعدم الثقة بها.
9 / 15
تحركت Trezor بسرعة. أرسلت الشركة تحذيرات إلى المشتركين المتأثرين وأكدت أن عناوين البريد الإلكتروني فقط هي التي تعرضت - لم يتم الكشف عن أي بيانات عملاء إضافية، ولا عبارات استرداد،…
10 / 15
أكدت BitBox نفس الشيء. مرت قائمتها الكاملة للنشرات الإخبارية والدروس عبر Brevo، مما يعني أن كل عنوان فيها كان معرضًا للخطر.
11 / 15
كانت حالة CoinTracking مختلفة قليلاً في النغمة. أصدرت المنصة تحذيرًا بشأن بريد إلكتروني بعنوان "إشعار اختراق البيانات: يرجى تحديث مفاتيح API في أسرع وقت ممكن.
12 / 15
Related: أنثروبيك توقف منحة بحثية مثيرة للجدل حول الأسلحة البيولوجية
13 / 15
انظر أيضًا: مستخدمو Trezor مستهدفون بهجوم تصيد باستخدام بنية بريد إلكتروني شرعية
14 / 15
من غير الواضح بالضبط كيف انهارت تلك الحدود. اعترفت Brevo بالاختراق لكنها لم تصدر تفسيرًا تقنيًا مفصلًا.
15 / 15
هذا الانتظار غير مريح. منصات التسويق عبر البريد الإلكتروني تقع في تقاطع غريب - فهي تحتفظ بقوائم الاتصال لمئات العملاء، وتعالج الاتصالات الحساسة، وتعمل كوسيط موثوق بين الشركات…
The Currency Analytics
Want the full story?