위험 고지: 본 사이트의 모든 콘텐츠는 투자 조언이 아니며, 어떠한 매매 신호·거래 유도 서비스도 제공하지 않습니다. 인민은행 등 10개 부처의 「가상화폐 거래·투기 위험 방지 및 처리에 관한 통지」에 따라 투자자 여러분의 리스크 인식을 높이시기 바랍니다. 문의 / [email protected] 琼ICP备2022009338号
TechFlow 소식. 암호화폐 클라우드 서비스 업체인 Retool이 포트리스 트러스트(Fortress Trust)의 1500만 달러 유출 사건의 세부 사항을 공개했다. 구글 계정의 클라우드 동기화가 해킹의 주요 원인이었다.
Retool의 엔지니어링 책임자 스니르 코데시(Snir Kodesh)는 "구글 인증기의 클라우드 동기화 기능이 공격 경로로 이용되었다. 우리는 처음에 다중요소 인증(MFA)을 시행했지만, 구글 측의 업데이트 이후 관리자도 인지하지 못한 채 MFA가 무의식적으로 단일 요소 인증으로 전환되어 버렸다"고 밝혔다.
암호화폐 클라우드 서비스 제공업체인 Retool이 포티지 트러스트(Fortress Trust)의 1500만 달러 유출 사건에 대한 세부 정보를 공개했다. 구글 계정의 클라우드 동기화가 해킹의 주요 원인이었다. Retool의 엔지니어링 책임자 스니르 코데시(Snir Kodesh)는 "구글 인증기의 클라우드 동기화 기능이 공격 경로가 되었다. 우리는 초기에 다중요소 인증(MFA)을 도입했지만, 구글 측 업데이트로 인해 관리자도 모르게 이전의 다중요소 인증이 사실상 단일 요소 인증으로 전환되어 버렸다"고 밝혔다.
Web3 심층 보도에 집중하고 흐름을 통찰
