Oltre 18 milioni di record di utenti di criptovalute statunitensi emergono sul dark web in una grave violazione dei dati

Un database contenente i dati di oltre 18 milioni di utenti di criptovalute statunitensi è emerso sul dark web. Dark Web Informer su X è stato il primo a segnalare l'dent, sottolineando che l'hacker ha offerto il database per 10.000 dollari.

Secondo il post su X, i dati trapelati includono informazioni dettagliate sugli utenti, come nomi, numeri di telefono, indirizzi fisici ed e-mail.

Diceva:

"Un autore della minaccia starebbe vendendo un ampio database di utenti di criptovalute con sede negli Stati Uniti, proveniente da più exchange e piattaforme."

L'autore della minaccia ha inoltre affermato di aver ottenuto i dati da piattaforme di criptovalute molto diffuse, tra cui Binance, Coinbase, Kraken, Gemini, Crypto.com, Bitfinex, Coinmama, eCoin, BearTax e altre. Tra le altre fonti presumibilmente compromesse figurano l'aggregatore di dati sulle criptovalute CoinMarketCap, la piattaforma di trading al dettaglio Robinhood e il portafoglio hardware Ledger.

È interessante notare che questa non è l'unica fuga di dati relativa alle criptovalute offerta in vendita sul dark web questa settimana. Lo stesso account ha segnalato che un altro hacker sta vendendo i contatti di investitori in criptovalute collegati ad account Robinhood negli Stati Uniti e in Europa. Alcuni dei paesi europei interessati includono Paesi Bassi, Germania, Spagna, Regno Unito, Svizzera e Polonia.

In questo caso, l'hacker ha affermato che i dati provenivano da un database privato appena creato, aggiungendo che avrebbero potuto fornirli ad altri Paesi su richiesta entro 1-2 settimane. Ciò suggerisce che stiano ottenendo i dati tramite violazioni o accessi non autorizzati.

Le piattaforme crittografiche restano in silenzio, la fonte delle fughe di notizie rimane sconosciuta

Gli ultimi dati trapelati segnano la seconda volta in meno di un mese che i dati degli utenti di criptovalute vengono messi in vendita sul dark web. In un primo momento, erano stati resi disponibili per la vendita solo 230.000 record di utenti di Gemini e Binance .

Nonostante le segnalazioni di fuga di notizie, nessuna delle piattaforme interessate ha risposto alle domande e non vi è alcuna indicazione su come gli hacker ottengano i dati. Tuttavia, Binance, in un post recente, ha negato di essere stata compromessa da alcuna fuga di dati.

Al contrario, il Chief Security Officer della borsa ha attribuito la fonte delle fughe di dati ad hacker che raccolgono informazioni sugli utenti compromettendo le loro sessioni di browser. Su ha affermato che i malintenzionati stanno utilizzando il malware InfoStealer per raccogliere i dati personali degli utenti e venderli online.

Tuttavia, sembra che i malintenzionati abbiano già iniziato a utilizzare queste informazioni per campagne di phishing. Gli utenti Binance e Coinbase hanno segnalato di aver ricevuto messaggi di testo da mittenti con ID associati agli exchange, che affermavano che i loro account erano stati compromessi e chiedevano di chiamare un numero di telefono per risolvere il problema.

Gli utenti chiedono di passare ai DEX

Molte persone hanno espresso preoccupazione per la violazione dei dati a causa dell'impatto su larga scala dei dati offerti in vendita e della possibilità che malintenzionati li utilizzino per campagne di phishing mirate, furto didente altre attività illecite.

Per alcuni utenti di criptovalute, questo dimostra ulteriormente che utilizzare exchange centralizzati non è una buona idea e che tutti dovrebbero optare per piattaforme decentralizzate. Altri ritengono che gli exchange di criptovalute dovrebbero essere ritenuti responsabili di queste violazioni dei dati, soprattutto perché non se ne assumono la responsabilità.

Nel frattempo, il crescente numero di dati degli utenti messi in vendita evidenzia le recenti preoccupazioni sulla privacy del co-fondatore Ethereum , Vitalik Buterin. Nelle ultime settimane, Buterin si è battuto per una maggiore privacy sulla blockchain e ha evidenziato la dimostrazione a conoscenza zero come la soluzione agli attuali problemi di privacy.