18

09

星期一

09月18日 16:03

Retool发文公布Fortress Trust 1500万美元被盗案细节,谷歌身份验证器云端同步功能为攻击媒介

MarsBit消息,软件公司 Retool 发文公布涉及 27 个加密客户账户被黑细节,其中包含 Fortress Trust 1500 万美元的加密货币被盗原因。报告显示,谷歌身份验证器云端同步功能是这次攻击的罪魁祸首,它将多因素身份验证变成了单因素身份验证,攻击者控制了 Okta 账户,就控制了谷歌账户,从而控制了存储在 Google Authenticator 中的所有 OTP。

免责声明:本文不构成投资建议,用户应考虑本文中的任何意见、观点或结论是否符合其特定状况,及遵守所在国家和地区的相关法律法规。