Retool發文公佈Fortress Trust 1500萬美元被盜案細節，谷歌身份驗證器雲端同步功能為攻擊媒介

BlockBeats 消息，9 月 18 日，軟件公司 Retool 發文公佈涉及 27 個加密客戶賬戶被黑細節，其中包含 Fortress Trust 1500 萬美元的加密貨幣被盜原因。報告顯示，谷歌身份驗證器雲端同步功能是這次攻擊的罪魁禍首，它將多因素身份驗證變成了單因素身份驗證，攻擊者控制了Okta 賬戶，就控制了谷歌賬戶，從而控制了存儲在Google Authenticator 中的所有OTP。