Vulnerabilità di web3auth sfruttato per rubare criptovalute keplr, il provider svuota altri portafogli per la sicurezza
Abstract del Bollettino Tecnico
Alcune persone che hanno impostato un portafoglio crittografico Keplr con il proprio account Google o Apple hanno subito un furto di denaro da parte di un utente malintenzionato. Keplr utilizza una società chiamata Web3Auth per eseguire l'accesso di Google e Apple. L'aggressore ha utilizzato una falla di sicurezza in quella società per raggiungere i portafogli, entrambe le società hanno detto in ritardo l'ultima volta che...
Introduzione e Contesto della Notizia
Alcune persone che hanno impostato un portafoglio crittografico Keplr con il proprio account Google o Apple hanno subito un furto di denaro da parte di un utente malintenzionato. Keplr utilizza una società chiamata Web3Auth per eseguire l'accesso di Google e Apple. L'aggressore ha utilizzato una falla di sicurezza in quella società per raggiungere i portafogli, entrambe le società hanno detto in ritardo l'ultima volta che...
Dinamica della Minaccia e Analisi Tecnica
La minaccia evidenzia la necessità di mantenere un costante presidio sui vettori di accesso perimetrale e sulle configurazioni esposte. L'assenza di monitoraggio continuativo accresce la probabilità di compromissioni non rilevate lungo la catena di fornitura (supply chain).
Mappatura Tattica MITRE ATT&CK®
T1190 (Exploit Public-Facing Application)Impatto Operativo e Rilevanza Normativa (NIS2 & GDPR)
L'esposizione di asset perimetrali o la mancata applicazione tempestiva delle contromisure incrementa sensibilmente il rischio di intrusione non rilevata lungo la catena di fornitura (supply chain). Nei contesti regolamentati dal D.Lgs. 138/2024 (NIS2), le organizzazioni sono tenute ad adottare protocolli di sicurezza proporzionati e a notificare tempestivamente gli incidenti rilevanti al CSIRT Italia.
Strategia di Difesa e Piano di Bonifica
The Hacker News — Bollettino di Riferimento
Tutti gli indicatori di compromissione (IoC), i vettori tattici e gli advisory sono corroborati in tempo reale dal SOC di SecControl nel pieno rispetto dei criteri di cyber-igiene e notifica previsti dalla Direttiva NIS2 (D.Lgs. 138/2024).
Valuta la superficie d'attacco esposta, i socket aperti e la corretta configurazione DMARC con il nostro scanner perimetrale gratuito.