Retool đã xuất bản một tài liệu thông báo chi tiết về vụ trộm trị giá 15 triệu USD từ Fortress Trust và chức năng đồng bộ hóa đám mây Google Authenticator chính là phương tiện tấn công.

Theo tin tức của BlockBeats, vào ngày 18 tháng 9, công ty phần mềm Retool đã xuất bản một tài liệu chi tiết về vụ hack 27 tài khoản khách hàng tiền điện tử, bao gồm cả lý do tại sao 15 triệu đô la tiền điện tử từ Fortress Trust bị đánh cắp. Báo cáo cho thấy chức năng đồng bộ đám mây Google Authenticator chính là thủ phạm của cuộc tấn công này, biến xác thực đa yếu tố thành xác thực một yếu tố. Kẻ tấn công kiểm soát tài khoản Okta và kiểm soát tài khoản Google, từ đó kiểm soát dữ liệu được lưu trữ trong tất cả các OTP trong Trình xác thực Google.