Bajo la Brecha, l una firma israelí de expertos en cibercrimen, reveló que bases de datos de usuarios de cripto billeteras Trezor, Ledger y KeepKey están en poder de un hacker Ambas firmas lo niegan.
***
Los datos privados de usuarios de las dos principales billeteras de hardware de criptomonedas, Ledger y Trezor asi como los de KeepKey , podría estar estando en riesgo después de que una pirata informativa ofrecida vendedor detalles personales de millas de clientes de las empresas.
Ayer domingo, el equipo experto israelí en cibercrimen, Under the Breach publicó capturas de pantalla de un pirata informático que pretende tener las bases de datos de las dos firmas.
Privacidad de usuarios de Trezor y Ledger en riesgo por un hacker [19659008] Medios como U.Today y Cryptopotato Conocidos como el malhechor publicado sus anuncios en un foro, afirmando haber secuestrado las bases de datos de muchos cripto productos, incluidas las billeteras de hardware Trezor Libro mayor y KeepKey así como el proveedor de pagos Bitso y el foro Ethereum.org . Oferta de venta por parte del hacker en un foro. Fuente: Cryptopotato.Com.
Al respecto, la firma de expertos en ciberseguridad dijo en Twitter :
El hacker del foro Ethereum ahora está vendiendo las bases de datos de @Trezor y @Ledger.
Ambas fueron obtenidas de un exploit a @Shopify (lo que podría ser muchas otras filtraciones por allí).
El hacker también afirma que tiene la base de datos SQL completa del famoso sitio de inversión @BankToTheFuture
El hacker también pretendió obtener las bases de datos SQL de inversores de la plataforma Banco hacia el futuro . Según la conversación de los expertos con este misterioso ciberdelincuente, este accedió a las bases de datos confidenciales a través de una falla crítica en la infraestructura de almacenamiento de datos de Shopify.
Quienquiera q ue sea, agrega el medio, esta persona demostró una amplia sed de dinero. Anunció su mensaje como 'SOLO SE ACEPTAN GRANDES CANTIDADES DE DINERO' y fue muy selectivo con los clientes:
No me ofrezcan pocos dólares, solo recibimos mucho dinero
Ledger y Trezor lo niegan
Si bien el pirata informático demostró su conocimiento de obtener información de bases de datos, algunas de las presuntas ' víctimas ' ya han negado el hecho de que los datos de sus clientes se hayan visto filtrado, revela el medio U.Today .
Al respecto, el equipo de Ledger fue el primero en anunciar que el malhechor pudo haber estado mintiendo:
Los rumores pretenden que nuestra base de datos de Shopify ha sido pirateada a través de un exploit. Nuestro equipo de comercio electrónico está verificando estas acusaciones analizando la supuesta base de datos pirateada, y hasta ahora no coincide con nuestra base de datos reales. Continuamos las investigaciones y estamos tomando el asunto en serio.
Los rumores pretenden que nuestra base de datos de Shopify ha sido pirateada a través de un exploit de Shopify. Nuestro equipo de comercio electrónico está verificando estas acusaciones analizando el llamado db pirateado, y hasta ahora no coincide con nuestro db real. Continuamos las investigaciones y nos estamos tomando el asunto en serio.
Los productores de billeteras criptográficas de hardware de vanguardia desarrollan su propia investigación y han revelado que los archivos a la venta no coincidente con la base de datos real de Libro mayor .
El equipo de comercio electrónico de Trezor También comenzó una investigación, y sus representantes anunciaron que no usan Shopify :
De acuerdo a Cryptotato el atacante afirma tener los nombres, direcciones, direcciones de correo electrónico y números de teléfono de los usuarios necesarios en cuestión.
Eso significa que si el truco es genuino, lo peor que vendrá probablemente serán los esquemas de phishing . Sin embargo, Conozca las direcciones de los hogares de los usuarios de Ledger y Trezor podría ser una forma de rastrear a los usuarios de criptomonedas en general, muchos de los cuales tienen cantidades de fondos en sus billeteras.
Oferta de venta por parte del hacker en un foro. Fuente: Cryptopotato.Com. 
Oferta de venta por parte del hacker en un foro. Fuente: Cryptopotato.Com. 
Supuesta explosión explotada en Shopify por parte del hacker. Fuente: Under The Breach.