软件开发公司 Retool 在一项重大网络安全进展中指出，最近推出的谷歌账户云同步功能是导致该事件的根本原因。黑客 它针对的是加密货币托管机构 Fortress Trust（最近被瑞波公司收购）。

因向包括 Fortress Trust 在内的众多客户提供云服务而备受认可的 Retool 公司公布了一个惊人的消息。

"(《世界人权宣言》)安全漏洞 影响了其管辖范围内的所有 27 个基于云的客户账户，最终导致 Fortress Trust 蒙受 1,500 万美元的巨额损失。

这次漏洞事件不仅引起了业内人士的关注，也引起了中国加密博主兼记者科林-吴（Colin Wu）等有影响力的人物的关注，他分享了对这一事件的见解。

根据科林的说法，黑客利用的漏洞似乎与一款主要身份验证应用程序提供的额外安全措施有关。

堡垒之信'黑客是如何开始的？

Retool 公司的工程主管 Snir Kodesh 揭露了谷歌最近的一次更新导致的重大安全漏洞。

管理员并不知道，这次更新将多因素身份验证标准过渡到了单因素身份验证，最终奠定了安全漏洞 .

此次漏洞源于一次专门针对 Retool'employees 的 SMS 社交工程攻击。

恶意行为者采用巧妙的诡计，冒充 IT 团队成员，向毫无戒心的员工分发有害链接。

随附的信息声称要解决工资问题，哄骗一名员工在一个欺诈性登陆页面上无意中输入了登录凭证。

随后，黑客将其战术升级，在与该员工的通话中使用了深沉的假声音，以提取多因素验证码。

有了这些代码，黑客们就可以将自己的设备添加到员工的账户中，从而有效地获得了自己生成多因素身份验证代码的手段。

这使他们能够在自己的设备上建立一个活动的 Google Workspace 会话，这是他们进入内部管理系统的关键一步。

黑客进入后，立即控制了客户账户，对电子邮件地址和密码进行了更改。

这导致价值 1,500 万美元的加密资产丢失。

虽然Retool公司没有透露这次攻击对其他客户的影响程度，但这次行动的复杂程度表明，歹徒可能拥有先进的专业知识，甚至可能掌握了内幕消息，使他们能够精确地定制网络钓鱼活动。

谁是堡垒信托 1,500 万美元加密货币抢劫案的幕后黑手？

虽然罪犯的身份仍然不明，但他们的策略与 Scattered Spider（又称 UNC3944）的作案手法极为相似，后者是一个以善于执行复杂的网络钓鱼活动而闻名的资金驱动型威胁行为者。

此外，深度伪造技术和合成媒体的部署也引起了美国政府最高层的警惕。

这些工具引发了人们对其在各种恶意活动中可能被利用的担忧，这些恶意活动包括从商业电子邮件泄露（BEC）攻击到加密货币诈骗。