За даними Ransomnews, 18 серпня понад 50 000 унікальних API-ключів Stripe були розкриті в публічних репозиторіях коду, журналах GitHub Actions і на неправильно налаштованих вебсерверах. Набір даних, опублікований на даркфорумі, містив дійсні API-ключі 659 акаунтів мерчантів, а також приблизно 35 ГБ даних клієнтів і платежів. Ransomnews перевірив, що значна частина ключів залишалася активною, даючи зловмисникам змогу отримувати доступ до списків клієнтів, створювати шахрайські платіжні посилання, проводити тестові списання на суму один долар і ініціювати повернення коштів на рахунки, контрольовані зловмисниками, протягом кількох годин після зламу. Ключі, що належали мерчантам, були розкриті переважно через жорстко закодовані секрети в репозиторіях GitHub, незамасковані змінні середовища в журналах збірки та приблизно 12% із понад 3 000 неправильно налаштованих серверів.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

08-24 09:11

Secret Network 21 серпня випустила 1,079 млрд SCRT, розмивши пропозицію токенів на 75%

08-24 06:42

Британський суд ліквідував криптокомпанію Key Coin Assets після того, як дев’ять інвесторів втратили понад 300 000 фунтів стерлінгів

08-24 04:42

Через експлойт мосту The Sandbox 22 серпня було випущено 14,9 мільярда незабезпечених токенів SAND

08-23 13:41

Ринкова капіталізація мемкоїна SOL CYBERLEEK сягнула 23 мільйонів доларів, злетівши в 12 разів за день.

08-23 10:00

Кросчейн-міст The Sandbox зламали: випущено 14,9 млрд токенів SAND; Coinbase делістить ф’ючерси на SAND 26 серпня

Поглиблений аналіз