Más de 18 millones de registros de usuarios de criptomonedas de EE. UU. aparecen en la red oscura en una importante filtración de datos

Una base de datos con registros de más de 18 millones de usuarios estadounidenses de criptomonedas ha aparecido en la dark web. Dark Web Informer en X fue el primero en reportar eldent, señalando que el hacker ofreció la base de datos por $10,000.

Según la publicación en X, los datos filtrados incluyen información detallada de los usuarios, como sus nombres, números de teléfono, direcciones físicas y correos electrónicos.

Decía:

“Un actor de amenazas supuestamente está vendiendo una gran base de datos de usuarios de criptomonedas con sede en EE. UU., proveniente de múltiples plataformas y exchanges”

El actor de amenazas también afirmó haber obtenido los datos de plataformas de criptomonedas populares, como Binance, Coinbase, Kraken, Gemini, Crypto.com, Bitfinex, Coinmama, eCoin, BearTax y otras. Otras fuentes presuntamente comprometidas incluyen el agregador de datos de criptomonedas CoinMarketCap, la plataforma de comercio minorista Robinhood y el monedero físico Ledger.

Curiosamente, esta no es la única filtración de datos relacionados con criptomonedas que se ofrece a la venta en la web oscura esta semana. La misma cuenta señaló que otro hacker está vendiendo contactos de inversores en criptomonedas vinculados a cuentas de Robinhood en Estados Unidos y Europa. Algunos de los países europeos afectados son Países Bajos, Alemania, España, Reino Unido, Suiza y Polonia.

En este caso, el hacker afirmó que las pistas provenían de una base de datos privada nueva y añadió que podrían proporcionarlas a otros países bajo demanda en un plazo de una a dos semanas. Esto sugiere que están obteniendo los datos mediante filtraciones o accesos no autorizados.

Las plataformas de criptomonedas guardan silencio mientras se desconoce el origen de las filtraciones

Los últimos datos filtrados marcan la segunda vez en menos de un mes que se ofrecen a la venta datos de usuarios de criptomonedas en la dark web. En la primera ocasión, solo se pusieron a la venta 230.000 registros de usuarios de Gemini y Binance .

A pesar de las filtraciones reportadas, ninguna de las plataformas involucradas las ha abordado, y no hay indicios de cómo los hackers están obteniendo los datos. Sin embargo, Binance, en una publicación reciente, ha negado haber sido víctima de alguna filtración de datos.

En cambio, el director de seguridad de la plataforma de intercambio atribuyó la fuente de las filtraciones de datos a hackers que recopilan información de los usuarios al comprometer sus sesiones de navegador. Su afirmó que los cibercriminales utilizan el malware InfoStealer para recopilar datos personales de los usuarios y venderlos en línea.

Sin embargo, parece que los cibercriminales ya han comenzado a usar esa información para campañas de phishing. Usuarios Binance y Coinbase han reportado haber recibido mensajes de texto de remitentes identificados en los exchanges, quienes afirman que sus cuentas han sido comprometidas y solicitan que llamen a un número de teléfono para resolver el problema.

Los usuarios llaman para cambiar a DEX

Muchas personas han expresado su preocupación por la violación de datos debido al impacto a gran escala de los datos que se ofrecen para la venta y la posibilidad de que actores maliciosos los utilicen para campañas de phishing dirigidas, robo dedenty otras actividades ilícitas.

Para algunos usuarios de criptomonedas, esto demuestra una vez más que usar plataformas de intercambio centralizadas no es una buena idea y que todos deberían optar por plataformas descentralizadas. Otros creen que las plataformas de intercambio de criptomonedas deberían ser responsables de estas filtraciones de datos, especialmente porque no asumen la responsabilidad.

Mientras tanto, el creciente número de informes sobre la venta de datos de usuarios pone de relieve las recientes preocupaciones sobre la privacidad del cofundador Ethereum , Vitalik Buterin. Buterin ha abogado por una mayor privacidad en la blockchain en las últimas semanas y ha destacado la prueba de conocimiento cero como la solución a los problemas actuales de privacidad.