Más de 18 millones de registros de usuarios de criptomonedas en EE. UU. aparecen en la dark web en una importante brecha de datos
- Un hacker ha ofrecido vender los registros de 18 millones de usuarios de criptomonedas en EE. UU. en la dark web por 10.000 dólares.
- Los informes sobre datos filtrados a la venta aumentan, incluso cuando ningún exchange ha reconocido ninguna filtración de datos.
- La llamada a la privacidad se ha intensificado, con algunos usuarios que afirman que los DEX son la opción más segura.
Una base de datos que contiene registros de más de 18 millones de usuarios de criptomonedas en EE. UU. ha aparecido en la dark web. Dark Web Informer en X fue el primero en informar del incidente, señalando que el hacker ofrecía la base de datos por 10.000 dólares.
Según el post en X, los datos filtrados incluyen información detallada de los usuarios, como sus nombres, números de teléfono, direcciones físicas y correos electrónicos.
Dijo:
«Se alega que un actor de la amenaza está vendiendo una gran base de datos de usuarios de criptomonedas con sede en EE. UU., obtenida de múltiples exchanges y plataformas».
El actor de la amenaza también afirmó haber obtenido los datos de populares plataformas de criptomonedas, incluidas Binance, Coinbase, Kraken, Gemini, Crypto.com, Bitfinex, Coinmama, eCoin, BearTax y otras. Otras fuentes supuestamente comprometidas incluyen el agregador de datos de criptomonedas CoinMarketCap, la plataforma de trading minorista Robinhood y la billetera de hardware Ledger.
Curiosamente, este no es el único filtrado de datos relacionados con criptomonedas que se ofrece a la venta en la dark web esta semana. La misma cuenta señaló que otro hacker está vendiendo datos de contacto de inversores en criptomonedas vinculados a cuentas de Robinhood en EE. UU. y Europa. Algunos de los países europeos afectados incluyen los Países Bajos, Alemania, España, el Reino Unido, Suiza y Polonia.
En este caso, el hacker afirmó que los datos provenían de una base de datos privada reciente, añadiendo que podría proporcionar datos de otros países bajo demanda en 1-2 semanas. Esto sugiere que están obteniendo los datos mediante brechas de seguridad o acceso no autorizado.
Las plataformas de criptomonedas guardan silencio mientras la fuente de las filtraciones sigue siendo desconocida
La última filtración de datos marca la segunda ocasión en menos de un mes que los detalles de los usuarios de criptomonedas se ofrecen a la venta en la dark web. En el primer caso, solo se pusieron a la venta 230.000 registros de usuarios de Gemini y Binance.
A pesar de las filtraciones denunciadas, ninguna de las plataformas afectadas se ha pronunciado al respecto, y no hay indicios de cómo los hackers están obteniendo los datos. Sin embargo, Binance, en una publicación reciente, ha negado haber sido comprometida en ninguna filtración de datos.
En cambio, el director de seguridad del exchange ha atribuido la fuente de las filtraciones a hackers que recopilan información de los usuarios comprometiendo sus sesiones del navegador. Su afirmó que los actores maliciosos están utilizando malware InfoStealer para recopilar los datos personales de los usuarios y venderlos en línea.
No obstante, parece que los actores maliciosos ya han comenzado a utilizar esa información para campañas de phishing. Los usuarios de Binance y Coinbase han informado ahora de recibir mensajes de texto de identificadores de remitente etiquetados con los nombres de los exchanges, alegando que sus cuentas han sido comprometidas y solicitando que llamen a un número de teléfono para resolver el problema.
Los usuarios piden cambiar a DEX
Muchas personas han expresado su preocupación por la brecha de datos debido al impacto a gran escala de los datos ofrecidos a la venta y al potencial de que los actores maliciosos los utilicen para campañas de phishing dirigidas, robo de identidad y otras actividades ilícitas.
Para algunos usuarios de criptomonedas, esto demuestra aún más que utilizar exchanges centralizados no es una buena idea y que todos deberían optar por plataformas descentralizadas. Otros creen que los exchanges de criptomonedas deberían ser responsables de estas brechas de datos, especialmente porque no están asumiendo la responsabilidad.
Mientras tanto, el creciente informe de venta de datos de usuarios destaca las recientes preocupaciones sobre la privacidad de Vitalik Buterin, cofundador de Ethereum. Buterin ha estado abogando por una mayor privacidad en la blockchain en las últimas semanas y ha destacado las pruebas de conocimiento cero (Zero-Knowledge proof) como la solución a los problemas actuales de privacidad.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
