Ibahagi ang artikulong ito
Ang Unchained Capital ay Nagbubunyag ng Data Leak sa Email Marketing Partner
Ang tagapagbigay ng serbisyong pampinansyal na bitcoin lamang ay nagsabi, gayunpaman, na wala sa sarili nitong mga sistema ang nakompromiso.
Gawin kaming preferred sa Google
Sa isang email sa mga kliyente at a sulat na naka-post sa ang website ng kumpanya noong Miyerkules, sinabi ng CEO ng Unchained Capital na JOE Kelly na ang ActiveCampaign (AC), isang tagabigay ng marketing sa labas ng email na ginagamit ng Unchained hanggang sa unang bahagi ng taong ito, ay tinamaan ng social engineering attack noong nakaraang linggo. Ang Unchained Capital ay isang bitcoin-only financial services provider.
- Itinuro ni Kelly na nangyari ang pag-atake sa AC platform, ibig sabihin, ang impormasyon lamang na ibinahagi sa AC – mga email address ng kliyente, username, status ng account, kung ang kliyente ay may aktibong multisig vault o pautang sa Unchained Capital at posibleng mga IP address – ay maaaring na-export nang walang pahintulot.
- Hindi nakompromiso, sabi ni Kelly, ang alinman sa mga system ng Unchained, ibig sabihin, hindi na-leak ang impormasyon ng profile ng kliyente na hindi kailanman ibinahagi sa AC. Kabilang dito ang data kasama ang mga pisikal na address, numero ng Social Security, petsa ng kapanganakan, mga ID, numero ng telepono, numero ng bank account, password, address ng Bitcoin , mga balanse sa Bitcoin , mga balanse sa pautang, aktibidad sa pangangalakal, mga pahayag ng vault at mga pahayag ng pautang.
- Dagdag pa ni Kelly habang kliyente pinoprotektahan ang kustodiya ng Bitcoin sa pamamagitan ng multisig cold storage, gayunpaman, dapat magkaroon ng kamalayan ang mga kliyente sa nangyari at maging mapagbantay laban sa mga pag-atake ng phishing.
- "Kami ay lubos na ikinalulungkot na nangyari ang insidenteng ito habang sineseryoso namin ang Privacy ng aming mga kliyente," pagtatapos ni Kelly. "Gusto naming palakasin ang katotohanan na, dahil sa aming collaborative custody model, walang ganoong insidente ang maaaring maglagay sa anumang pondo ng kliyente sa panganib."
Higit pang Para sa Iyo
Higit pang Para sa Iyo
Natutukoy ng espesyalisadong AI ang 92% ng mga totoong DeFi exploit
Sinasabi ng isang bagong pananaliksik na ang espesyalisadong AI ay higit na nakahigitan ang mga pangkalahatang modelo sa pagtukoy ng mga sinasamantalang kahinaan ng DeFi.
Ano ang dapat malaman:
- Isang AI security agent na ginawa para sa layuning ito ang nakatukoy ng mga kahinaan sa 92% ng 90 na na-exploit na kontrata ng DeFi ($96.8 milyon sa halaga ng exploit), kumpara sa 34% at $7.5 milyon para sa isang baseline na GPT-5.1-based coding agent na tumatakbo sa parehong pinagbabatayang modelo.
- Ang agwat ay nagmula sa metodolohiya ng seguridad na partikular sa domain na nakapatong sa ibabaw ng modelo, hindi sa mga pagkakaiba sa kakayahan ng CORE AI, ayon sa ulat.
- Ang mga natuklasan ay dumating kasabay ng mga naunang pananaliksik mula sa Anthropic at OpenAI na nagpapakita na ang mga ahente ng AI ay maaaring magsagawa ng end-to-end na smart contract exploits sa mababang gastos, na nagpapabilis sa mga pangamba na ang mga kakayahan ng opensibong AI ay mas mabilis na lumalawak kaysa sa depensibong pag-aampon.
Top Stories
