CoinStatsがセキュリティ侵害を受け、iOSとAndroidユーザーが詐欺通知の標的に

CoinStatsは土曜遅くにセキュリティ侵害に見舞われ、iOSとAndroidのユーザーは自分が報酬の対象であるという不審な通知を受け取ったと報告した。

CoinStats users were left baffled on Saturday after receiving notifications about being eligible for rewards, only to find out that the notifications were part of a scam. The notifications took users to a shady website that asked them to download another application to receive the rewards.

CoinStatsユーザーは土曜日、報酬の対象となる通知を受け取った後、その通知が詐欺の一部であったことを知り当惑した。この通知により、ユーザーは怪しい Web サイトに誘導され、報酬を受け取るために別のアプリケーションをダウンロードするよう求められました。

CoinStats later confirmed that it was indeed experiencing a security incident affecting wallets created directly within CoinStats. The post also asked users to move their funds “ASAP” if they had their private keys exported.

CoinStatsは後に、CoinStats内で直接作成されたウォレットに影響を及ぼすセキュリティインシデントが実際に発生していることを確認した。この投稿ではまた、秘密鍵がエクスポートされている場合は「できるだけ早く」資金を移動するようユーザーに求めた。

The security issue only affected users who used wallets natively created on CoinStats, not wallets from external providers connected to it. A few hours after its post confirming the breach, CoinStats posted again to let its users know that “The attack has been mitigated, and we have temporarily shut down the application to isolate the security incident.”

このセキュリティ問題は、CoinStats 上でネイティブに作成されたウォレットを使用するユーザーにのみ影響し、接続されている外部プロバイダーからのウォレットには影響しませんでした。侵害を確認する投稿の数時間後、CoinStats は再度投稿して、「攻撃は軽減されました。セキュリティ インシデントを隔離するためにアプリケーションを一時的にシャットダウンしました」とユーザーに知らせました。

It also mentioned its security team acted quickly, thanks to which only “1.3% of all CoinStats Wallets were affected, totaling 1,590 wallets.” It further linked a Google Doc in the post, displaying wallets affected by the breach so those impacted could move their funds elsewhere.

また、セキュリティチームが迅速に行動したおかげで、「CoinStatsウォレット全体の1.3%、合計1,590のウォレットのみが影響を受けた」と述べた。さらに、投稿内で Google ドキュメントにリンクし、侵害の影響を受けたウォレットを表示して、影響を受けた人が資金を他の場所に移動できるようにしました。