Retool công bố chi tiết vụ trộm 15 triệu USD của Fortress Trust, đồng bộ hóa đám mây Google Authenticator là yếu tố chính dẫn đến vụ hack

Odaily Planet Daily News Retool đã công bố chi tiết về vụ trộm trị giá 15 triệu USD từ Fortress Trust và đồng bộ hóa đám mây tài khoản Google là yếu tố chính dẫn đến vụ hack. Snir Kodesh, giám đốc kỹ thuật tại Retool, cho biết: "Đồng bộ hóa đám mây Google Authenticator đã trở thành một phương tiện tấn công. Ban đầu, chúng tôi đã triển khai xác thực đa yếu tố, nhưng do bản cập nhật của Google, xác thực đa yếu tố trước đó đã lặng lẽ trở thành (dành cho quản trị viên) một yếu tố." xác thực yếu tố.” (The Hacker News) Theo tin tức trước đó, công ty ủy thác Fortress Trust của Web3 trước đó đã đánh cắp 12 triệu đến 15 triệu đô la Mỹ tiền điện tử do một sự cố hack. Nguyên nhân sâu xa là Retool, một nhà cung cấp dịch vụ đám mây bên thứ ba. Các nguồn tin cho biết vụ trộm là kết quả của một cuộc tấn công lừa đảo, khiến Fortress Trust đồng ý bán công ty cho Ripple.