Bajo la Brecha, l una firma israelí de expertos en cibercrimen, reveló que bases de datos de usuarios de cripto billeteras Trezor, Ledger y KeepKey están en poder de un hacker Ambas firmas lo niegan.

***

Los datos privados de usuarios de las dos principales billeteras de hardware de criptomonedas, Ledger y Trezor asi como los de KeepKey , podría estar estando en riesgo después de que una pirata informativa ofrecida vendedor detalles personales de millas de clientes de las empresas.

Ayer domingo, el equipo experto israelí en cibercrimen, Under the Breach publicó capturas de pantalla de un pirata informático que pretende tener las bases de datos de las dos firmas.

Privacidad de usuarios de Trezor y Ledger en riesgo por un hacker [19659008] Medios como U.Today y Cryptopotato Conocidos como el malhechor publicado sus anuncios en un foro, afirmando haber secuestrado las bases de datos de muchos cripto productos, incluidas las billeteras de hardware Trezor Libro mayor y KeepKey así como el proveedor de pagos Bitso y el foro Ethereum.org .

 Trezor-Ledger-hacker " ancho = "660" altura = "198" srcset = "https://blackswanfinances.com/wp-content/uploads/2020/05/Trezor-Ledger-hacker-660x198.jpg 660w, https: // www. diariobitcoin.com/wp-content/uploads/2020/05/Trezor-Ledger-hacker-840x252.jpg 840w, https://www.diariobitcoin.com/wp-content/uploads/2020/05/Trezor-Ledger-hacker -768x230.jpg 768w, https://www.diariobitcoin.com/wp-content/uploads/2020/05/Trezor-Ledger-hacker.jpg 1000w "tamaños =" (ancho máximo: 660px) 100vw, 660px "/ > </a><figcaption id= Oferta de venta por parte del hacker en un foro. Fuente: Cryptopotato.Com.

Al respecto, la firma de expertos en ciberseguridad dijo en Twitter :

El hacker del foro Ethereum ahora está vendiendo las bases de datos de @Trezor y @Ledger.

Ambas fueron obtenidas de un exploit a @Shopify (lo que podría ser muchas otras filtraciones por allí).

El hacker también afirma que tiene la base de datos SQL completa del famoso sitio de inversión @BankToTheFuture

Bank To The Future en riesgo también

El hacker también pretendió obtener las bases de datos SQL de inversores de la plataforma Banco hacia el futuro . Según la conversación de los expertos con este misterioso ciberdelincuente, este accedió a las bases de datos confidenciales a través de una falla crítica en la infraestructura de almacenamiento de datos de Shopify.

(Es importante recordar que justamente Shopify anunció la semana pasada que aceptaba cripto) .

 Trezor-Ledger-hacker "width =" 660 "height =" 198 "srcset =" https: / /www.diariobitcoin.com/wp-content/uploads/2020/05/Trezor-Ledger-hacker2-660x198.jpg 660w, https://www.diariobitcoin.com/wp-content/uploads/2020/05/Trezor- Ledger-hacker2-840x252.jpg 840w, https://www.diariobitcoin.com/wp-content/uploads/2020/05/Trezor-Ledger-hacker2-768x230.jpg 768w, https://www.diariobitcoin.com/ wp-content / uploads / 2020/05 / Trezor-Ledger-hacker2.jpg 1000w "tamaños =" (ancho máximo: 660px) 100vw, 660px "/> </a><figcaption id= Supuesta explosión explotada en Shopify por parte del hacker. Fuente: Under The Breach.

Quienquiera q ue sea, agrega el medio, esta persona demostró una amplia sed de dinero. Anunció su mensaje como 'SOLO SE ACEPTAN GRANDES CANTIDADES DE DINERO' y fue muy selectivo con los clientes:

No me ofrezcan pocos dólares, solo recibimos mucho dinero

Ledger y Trezor lo niegan

Si bien el pirata informático demostró su conocimiento de obtener información de bases de datos, algunas de las presuntas ' víctimas ' ya han negado el hecho de que los datos de sus clientes se hayan visto filtrado, revela el medio U.Today .

Al respecto, el equipo de Ledger fue el primero en anunciar que el malhechor pudo haber estado mintiendo:

Los rumores pretenden que nuestra base de datos de Shopify ha sido pirateada a través de un exploit. Nuestro equipo de comercio electrónico está verificando estas acusaciones analizando la supuesta base de datos pirateada, y hasta ahora no coincide con nuestra base de datos reales. Continuamos las investigaciones y estamos tomando el asunto en serio.

Los productores de billeteras criptográficas de hardware de vanguardia desarrollan su propia investigación y han revelado que los archivos a la venta no coincidente con la base de datos real de Libro mayor .

El equipo de comercio electrónico de Trezor También comenzó una investigación, y sus representantes anunciaron que no usan Shopify :

Bueno, nosotros no usamos Shopify …

Phishing en puertas

De acuerdo a Cryptotato el atacante afirma tener los nombres, direcciones, direcciones de correo electrónico y números de teléfono de los usuarios necesarios en cuestión.

Eso significa que si el truco es genuino, lo peor que vendrá probablemente serán los esquemas de phishing . Sin embargo, Conozca las direcciones de los hogares de los usuarios de Ledger y Trezor podría ser una forma de rastrear a los usuarios de criptomonedas en general, muchos de los cuales tienen cantidades de fondos en sus billeteras.

Como informes DiarioBitcoin en febrero, el cambio Kraken reveló que las billeteras de hardware de Trezor pueden ser pirateadas físicamente .

Artículos relacionados

Trezor lanza nuevo firmware para que dispositivos solo almacenen fondos Bitcoin

Satoshi Labs trabajan en la interna de Monero al hardware Trezor

Usuario denunció extensión Chrome maliciosa para billeteras Ledger

Billetera Ledger ahora permite resguardar cuentas de Gmail, Facebook y otras plataformas sociales

Fuentes: U.Today Cryptopotato .

Reporte de Arnaldo Ochoa / DiarioBitcoin .

Imagen de Unsplash

[DISPLAY_ULTIMATE_PLUS]

Referencia: https://www.diariobitcoin.com/bases-de-datos-de-usuarios-de-trezor-ledger-y-keepkey-en-manos-de-un-hacker-revelan-expertos-en-cibercrimen/