🎙 Blockstream публикует результаты расследования фишинга

Blockstream публикует результаты расследования фишинга

По данным следствия, помимо контактов электронной почты и номеров телефонов мошенники также могут знать адреса доставки некоторых жертв. Таким образом, несмотря на то, что об атаке стало известно неделю назад, клиентам Jade Wallet следует сохранять бдительность.

По словам Blockstream, средства в безопасности, но пользователи могут получать больше фишинговых писем.

В заявлении официального производителя говорится, что данные пользователей Jade Wallet от Blockstream могли быть раскрыты либо в результате взлома, либо в результате утечки со стороны стороннего поставщика услуг доставки. Также Blockstream Store предупреждает, что номера телефонов и адреса доставки также могли попасть в руки злоумышленников.

Мы хотим предоставить вам обновленную информацию о фишинговой кампании, нацеленной на покупателей Blockstream Store и некоторых других компаний экосистемы. Наше расследование показывает, что данные клиентов могли быть раскрыты либо в результате взлома, либо в результате утечки данных от стороннего поставщика услуг доставки. Эта утечка… – Blockstream (@Blockstream) 27 октября 2023 г.

Мы хотим предоставить вам обновленную информацию о фишинговой кампании, нацеленной на покупателей Blockstream Store и некоторых других компаний экосистемы. Наше расследование показывает, что данные клиентов могли быть раскрыты либо в результате взлома, либо в результате утечки данных от стороннего поставщика услуг доставки. Эта утечка…

В то же время злоумышленникам не были предоставлены приватные ключи или адреса кошельков: таким образом, все средства в безопасности. Однако пользователям следует проявлять бдительность и никогда не открывать ссылки из сообщений, автором которых, как утверждается, является Blockstream.

Кроме того, производители биткойн-кошельков (BTC) просят клиентов не вводить начальные фразы на сторонних веб-сайтах, даже по предполагаемым запросам Blockstream.

Команда Blockstream сотрудничает со своими коллегами в отрасли, но проблема остается сложной из-за особенностей транспортных услуг:

К сожалению, поставщикам услуг доставки по сути необходимо знать информацию о доставке, поэтому, похоже, не существует простого и надежного решения этой общей проблемы.

К сожалению, поставщикам услуг доставки по сути необходимо знать информацию о доставке, поэтому, похоже, не существует простого и надежного решения этой общей проблемы.

Как ранее сообщал U.Today, 21 октября 2023 года пользователи Jade Wallet от Blockstream начали получать письма с предложением «экстренного обновления». Якобы это было необходимо пользователям для обеспечения безопасности своих кошельков после обнаружения уязвимости.

Однако кампанию организовали мошенники, которые пытались украсть закрытые ключи и биткойны пользователей (BTC).

Сообщество разочаровано ответом Blockstream

Некоторые жертвы объявили в социальных сетях, что Blockstream — единственная компания, с которой они поделились затронутыми адресами электронной почты.

Поскольку результаты расследования стали известны, энтузиасты сообщества Jade Wallet, похоже, не очень довольны позицией компании.

Некоторые из них утверждали, что Blockstream следует внедрить более эффективные инструменты безопасности:

К сожалению, ваши меры безопасности данных слабы (...) Жаль, что вы используете прямых поставщиков для своего продукта Jade. Звучит как слабое неизвинение

К сожалению, ваши меры безопасности данных слабы (...) Жаль, что вы используете прямых поставщиков для своего продукта Jade. Звучит как слабое неизвинение

Ветеран биткойнов и ведущий подкаста Magic Internet Money Брэд Миллс попросил Blockstream немедленно проинформировать всех клиентов о продолжающейся мошеннической кампании.