Oltre 18 milioni di record di utenti cripto statunitensi emergono sul dark web in una grave violazione dei dati

Un database contenente i record di oltre 18 milioni di utenti cripto statunitensi è emerso sul dark web. Dark Web Informer su X ha segnalato per primo l'incidente, notando che l'hacker ha offerto il database per 10.000 dollari.

Secondo il post su X, i dati trapelati includono informazioni dettagliate sugli utenti, come i loro nomi, numeri di telefono, indirizzi fisici ed email.

Ha dichiarato:

"Un soggetto minaccioso sta presumibilmente vendendo un grande database di utenti di criptovaluta con sede negli Stati Uniti, proveniente da diversi exchange e piattaforme."

Il soggetto minaccioso ha anche affermato di aver ottenuto i dati da popolari piattaforme cripto, tra cui Binance, Coinbase, Kraken, Gemini, Crypto.com, Bitfinex, Coinmama, eCoin, BearTax e altre. Altre fonti presumibilmente compromesse includono l'aggregatore di dati cripto CoinMarketCap, la piattaforma di trading al dettaglio Robinhood e il portafoglio hardware Ledger.

È interessante notare che questa non è l'unica fuga di dati legata alle criptovalute offerta in vendita sul dark web questa settimana. Lo stesso account ha notato che un altro hacker sta vendendo lead di investitori in criptovalute collegati ad account Robinhood negli Stati Uniti e in Europa. Alcuni dei paesi europei interessati includono Paesi Bassi, Germania, Spagna, Regno Unito, Svizzera e Polonia.

In questo caso, l'hacker ha affermato che i lead provenivano da un nuovo database privato, aggiungendo che poteva fornire dati per altri paesi su richiesta entro 1-2 settimane. Questo suggerisce che sta ottenendo i dati attraverso violazioni o accessi non autorizzati.

Le piattaforme cripto in silenzio mentre rimane sconosciuta la fonte delle fughe di dati

L'ultima fuga di dati segna la seconda volta in meno di un mese che i dettagli degli utenti cripto saranno offerti in vendita sul dark web. Nel primo caso, erano disponibili in vendita solo 230.000 record di utenti di Gemini e Binance.

Nonostante le fughe di dati segnalate, nessuna delle piattaforme interessate si è espressa, e non ci sono segni di come gli hacker stiano ottenendo i dati. Tuttavia, Binance, in un recente post, ha negato di essere stata compromessa in alcuna fuga di dati.

Invece, il Chief Security Officer dell'exchange ha attribuito la fonte delle fughe di dati agli hacker che raccolgono informazioni sugli utenti compromettendo le loro sessioni del browser. Su ha affermato che i cattivi attori stanno utilizzando malware InfoStealer per raccogliere i dati personali degli utenti e venderli online.

Tuttavia, sembra che i cattivi attori abbiano già iniziato a utilizzare queste informazioni per campagne di phishing. Gli utenti di Binance e Coinbase hanno ora segnalato di aver ricevuto messaggi di testo da ID mittente etichettati con gli exchange, affermando che i loro account sono stati compromessi e chiedendo di chiamare un numero di telefono per risolvere il problema.

Gli utenti chiamano per passare a DEX

Molte persone hanno espresso preoccupazioni per la violazione dei dati a causa dell'impatto su larga scala dei dati offerti in vendita e del potenziale per i cattivi attori di utilizzarli per campagne di phishing mirate, furto di identità e altre attività illecite.

Per alcuni utenti di criptovalute, questo conferma ulteriormente che l'utilizzo di exchange centralizzati non è una buona idea e che tutti dovrebbero optare per piattaforme decentralizzate. Altri ritengono che gli exchange di criptovalute dovrebbero essere responsabili di queste violazioni dei dati, soprattutto poiché non si assumono la responsabilità.

Nel frattempo, la crescente segnalazione di dati utente offerti in vendita evidenzia le recenti preoccupazioni sulla privacy espresse dal co-fondatore di Ethereum, Vitalik Buterin. Buterin ha sostenuto l'aumento della privacy sulla blockchain nelle ultime settimane e ha evidenziato le prove a conoscenza zero (Zero-Knowledge proof) come soluzione ai problemi di privacy attuali.