Um hacker está vendendo dados roubados das três principais hardware wallets – o que levou a uma investigação de pelo menos duas das empresas supostamente envolvidas.
O hacker alega ter roubado dados das carteiras Trezor, Ledger e KeepKey. As alegações foram republicadas no Twitter hoje pela empresa de segurança cibernética Under The Breach.
A Under The Breach acrescentou que os dados foram roubados devido a um exploit do site Shopify. Ele publicou capturas de tela nas quais o hacker anunciava que os nomes, endereços, números de telefone e e-mails dos usuários da carteira de hardware estavam à venda. As senhas não foram incluídas.
A Trezor informou no twitter que “Há rumores de que nosso banco de dados da eshop foi invadido por um exploit do Shopify. Nossa loja virtual não usa o Shopify, mas estamos investigando a situação. Também removemos rotineiramente registros antigos de clientes do banco de dados para minimizar o possível impacto.”
“Somente muito dinheiro” seria aceito para os dados, disse o hacker, de acordo com outra captura de tela publicada pela Under The Breach. O hacker foi responsável por invadir o fórum do Ethereum.org em 2016.
As capturas de tela publicadas pela Under The Breach mostram que o hacker afirma ter o banco de dados SQL completo para a plataforma de investimento BnkToTheFuture. Segundo o The Breach, ele entrou em contato com o BnkToTheFuture, mas “não conseguiu levá-los a levar a sério”.
A Ledger também divulgou uma declaração dizendo “Rumores dizem que nosso banco de dados do Shopify foi invadido por meio de um exploit. Atualmente, nossa equipe está verificando essas alegações analisando o chamado banco de dados invadido e, até o momento, não corresponde ao nosso banco de dados real. Continuamos as investigações e estamos levando o assunto a sério.”
A ShapeShift, empresa proprietária da KeepKey, não havia comentado as alegações até a publicação. A ShapeShift ainda não respondeu às perguntas do Decrypt.
*Traduzido e republicado com autorização da Decrypt.coBitcoinTrade: Negocie criptomoedas com segurança e agilidade!
Cadastre-se agora! Eleita a melhor corretora do Brasil. 95% dos depósitos aprovados em menos de 1 hora! Acesse: bitcointrade.com.br