retool

ChainCatcher 消息，软件公司 Retool 发文公布涉及 27 个加密客户账户被黑细节，其中包含 Fortress Trust 1500 万美元的加密货币被盗原因。报告显示，谷歌身份验证器云端同步功能是这次攻击的罪魁祸首，它将多因素身份验证变成了单因素身份验证，攻击者控制了 Okta 账户，就控制了谷歌账户，从而控制了存储在 Google Authenticator 中的所有 OTP。 此前消息，Fortress Trust 首席执行官 Scott Purcell 披露该公司在第三方云工具供应商被攻击事件中损失了 1200 万至 1500 万美元的加密货币，经消息人士披露，供该应商是 Retool，Retool也承认自己是网络钓鱼攻击的受害者。

ChainCatcher 消息，Fortress Trust 首席执行官 Scott Purcell 披露该公司在第三方云工具供应商被攻击事件中损失了 1200 万至 1500 万美元的加密货币，经消息人士披露，供该应商是Retool，Retool也承认自己是网络钓鱼攻击的受害者。 据悉，Retool 是一家总部位于旧金山的公司，拥有财富 500 强客户，该公司为少数 Fortress 客户建立了获取资金的门户网站。Retool表示，攻击者针对“一组特定的客户”，他们都从事加密货币业务，按照该公司建议的方式配置其软件的客户并没有受到影响，并且绝大多数加密客户都以这种方式使用该产品。内部部署 Retool 的客户未受影响，retoolon-prem 运行在一个‘零信任’的环境中，它不信任 retool cloud。 此前报道，Web3 特许信托公司 Fortress Trust 创始人兼首席执行官 Scott Purcell 表示，Fortress Trust 被 Ripple 收购前，在最近的一次黑客攻击中损失了 1200 万至 1500 万美元的加密货币，其中大部分是比特币，也有少量 USDC 和 USDT 被盗。