Mais de 18 milhões de registros de usuários de criptomoeda dos EUA surgem na dark web em grande violação de dados

Um banco de dados contendo registros de milhões de mais de 18 milhões de usuários de criptomoeda dos EUA surgiu na dark web. O Dark Web Informer no X foi o primeiro a reportar o incidente, observando que o hacker ofereceu o banco de dados por US$ 10.000.

De acordo com a publicação no X, os dados vazados incluem informações detalhadas dos usuários, como seus nomes, números de telefone, endereços físicos e e-mails.

Ela disse:

“Um ator de ameaça está supostamente vendendo um grande banco de dados de usuários de criptomoeda com sede nos EUA, originado de várias exchanges e plataformas.”

O ator de ameaça também afirmou ter obtido os dados de plataformas populares de criptomoedas, incluindo Binance, Coinbase, Kraken, Gemini, Crypto.com, Bitfinex, Coinmama, eCoin, BearTax e outras. Outras fontes supostamente comprometidas incluem o agregador de dados de criptomoedas CoinMarketCap, a plataforma de negociação varejista Robinhood e a carteira de hardware Ledger.

Curiosamente, este não é o único vazamento de dados relacionado a criptomoedas sendo oferecido à venda na dark web esta semana. A mesma conta observou que outro hacker está vendendo leads de investidores em criptomoedas conectados a contas da Robinhood nos EUA e na Europa. Alguns dos países europeus afetados incluem Holanda, Alemanha, Espanha, Reino Unido, Suíça e Polônia.

Neste caso, o hacker afirmou que os leads vieram de um banco de dados privado recente, enquanto acrescentava que poderiam fornecer para outros países sob demanda dentro de 1 a 2 semanas. Isso sugere que eles estão obtendo os dados por meio de violações ou acesso não autorizado.

Plataformas de criptomoedas em silêncio enquanto a origem dos vazamentos permanece desconhecida

Os dados vazados mais recentes marcam a segunda vez em menos de um mês que detalhes de usuários de criptomoedas serão oferecidos à venda na dark web. Na primeira instância, apenas 230.000 registros de usuários da Gemini e da Binance foram disponibilizados à venda.

Apesar dos vazamentos relatados, nenhuma das plataformas envolvidas os abordou, e não há sinais de como os hackers estão obtendo os dados. No entanto, a Binance, em uma postagem recente, negou ter sido comprometida em qualquer vazamento de dados.

Em vez disso, o Diretor de Segurança da exchange atribuiu a origem dos vazamentos de dados a hackers coletando informações dos usuários comprometendo suas sessões de navegador. Su afirmou que atores mal-intencionados estão usando malware InfoStealer para reunir dados pessoais dos usuários e vendê-los online.

No entanto, parece que os atores mal-intencionados já começaram a usar essas informações para campanhas de phishing. Usuários da Binance e da Coinbase agora relataram receber mensagens de texto de IDs de remetente marcados com as exchanges, alegando que suas contas foram comprometidas e solicitando que liguem para um número de telefone para resolver o problema.

Usuários chamam para mudar para DEXs

Muitas pessoas expressaram preocupações sobre a violação de dados devido ao impacto em larga escala dos dados sendo oferecidos à venda e ao potencial de atores mal-intencionados usá-los para campanhas de phishing direcionadas, roubo de identidade e outras atividades ilícitas.

Para alguns usuários de criptomoedas, isso prova ainda mais que usar exchanges centralizadas não é uma boa ideia e que todos deveriam optar por plataformas descentralizadas. Outros acreditam que as exchanges de criptomoedas devem ser responsabilizadas por essas violações de dados, especialmente porque não estão assumindo a responsabilidade.

Enquanto isso, o relatório crescente de dados de usuários sendo oferecidos à venda destaca preocupações recentes sobre privacidade por parte de Vitalik Buterin, co-fundador do Ethereum. Buterin tem defendido o aumento da privacidade na blockchain nas últimas semanas e destacou a prova de conhecimento zero (Zero-Knowledge proof) como a solução para os problemas atuais de privacidade.