Retool社がFortress Trust社から1500万ドルが盗まれた事件の詳細を発表、Google Authenticatorのクラウド同期がハッキングの主要因に

Odaily Planet - RetoolがFortress Trustの1500万ドル盗難の詳細を公開。Googleアカウントのクラウド同期がハッキングの主な要因だった。Retoolのエンジニアリング責任者であるSnir Kodesh氏は、「Google Authenticatorのクラウド同期が攻撃の手段となった。当初は多要素認証を導入していたのですが、Googleのアップデートにより、多要素認証だったものが（管理者に相対して）ひっそりと1要素認証になりました」。(The Hacker News) 以前のニュースでは、Web3のチャーター・トラストであるFortress Trustが、サードパーティーのクラウド・サービス・プロバイダーであるRetoolに根ざしたハッキング事件で、1200万ドルから1500万ドルの暗号通貨を盗まれた。 この盗難はフィッシング攻撃の結果であり、Fortress Trustは同社をRipple社に売却することに同意した、と情報筋は述べている。