retool

ChainCatcher 消息，軟體公司 Retool 發文公布涉及 27 個加密客戶帳戶被黑細節，其中包含 Fortress Trust 1500 萬美元的加密貨幣被盜原因。報告顯示，谷歌身份驗證器雲端同步功能是這次攻擊的罪魁禍首，它將多因素身份驗證變成了單因素身份驗證，攻擊者控制了 Okta 帳戶，就控制了谷歌帳戶，從而控制了存儲在 Google Authenticator 中的所有 OTP。此前消息，Fortress Trust 首席執行官 Scott Purcell 披露該公司在第三方雲工具供應商被攻擊事件中損失了 1200 萬至 1500 萬美元的加密貨幣，經消息人士披露，供該應商是 Retool，Retool 也承認自己是網絡釣魚攻擊的受害者。

ChainCatcher 消息，Fortress Trust 首席執行官 Scott Purcell 披露該公司在第三方雲工具供應商被攻擊事件中損失了 1200 萬至 1500 萬美元的加密貨幣，經消息人士披露，供該應商是Retool，Retool也承認自己是網絡釣魚攻擊的受害者。據悉，Retool 是一家總部位於舊金山的公司，擁有財富 500 強客戶，該公司為少數 Fortress 客戶建立了獲取資金的門戶網站。Retool表示，攻擊者針對"一組特定的客戶"，他們都從事加密貨幣業務，按照該公司建議的方式配置其軟件的客戶並沒有受到影響，並且絕大多數加密客戶都以這種方式使用該產品。內部部署 Retool 的客戶未受影響，retoolon-prem 運行在一個'零信任'的環境中，它不信任 retool cloud。此前報導，Web3 特許信託公司 Fortress Trust 創始人兼首席執行官 Scott Purcell 表示，Fortress Trust 被 Ripple 收購前，在最近的一次黑客攻擊中損失了 1200 萬至 1500 萬美元的加密貨幣，其中大部分是比特幣，也有少量 USDC 和 USDT 被盜。