Retool Merilis Rincian Pencurian $15 Juta dari Fortress Trust, Sinkronisasi Cloud Google Authenticator Menjadi Faktor Utama Peretasan

Odaily Planet - Retool mengungkap rincian pencurian senilai $15 juta milik Fortress Trust, dengan sinkronisasi cloud akun Google sebagai faktor utama peretasan tersebut. Snir Kodesh, kepala teknik di Retool, mengatakan, "Sinkronisasi cloud Google Authenticator menjadi jalan masuk serangan. Kami awalnya menerapkan otentikasi multi-faktor, tetapi karena pembaruan Google, apa yang dulunya merupakan otentikasi multi-faktor secara diam-diam (relatif terhadap administrator) menjadi otentikasi faktor tunggal." (The Hacker News) Dalam berita sebelumnya, Web3 charter trust Fortress Trust sebelumnya memiliki antara $ 12 juta dan $ 15 juta dalam bentuk mata uang kripto yang dicuri dalam insiden peretasan yang berakar pada penyedia layanan cloud pihak ketiga, Retool. Pencurian tersebut merupakan hasil dari serangan phishing yang mendorong Fortress Trust setuju untuk menjual perusahaan tersebut ke Ripple, kata sumber.