Hacker behauptet Daten von Ledger, Trezor und KeepKey gestohlen zu haben

Berichten zufolge verkauft ein Hacker gestohlene Daten aus drei beliebten Hardware-Wallets – was eine Untersuchung von mindestens zwei der angeblich beteiligten Unternehmen nach sich zog.

Der Hacker behauptet, Daten aus der Wallet von Trezor, Ledger und KeepKey gestohlen zu haben. Die Anschuldigungen wurden heute von der Cybersicherheitsfirma Under The Breach erneut auf Twitter veröffentlicht.

The Ethereum forum hacker is now selling the databases of @Trezor and @Ledger.

Both of which obtained from a @Shopify exploit.
(suggesting there are many more underground leaks).

The hacker also claims he has the full SQL database of famous investing site @BankToTheFuture. pic.twitter.com/4M3f2bQKvB

— Under the Breach (@underthebreach) May 24, 2020

Under The Breach fügte hinzu, dass die Daten aufgrund einer Ausnutzung der E-Commerce-Website Shopify gestohlen wurden. Es wurden Screenshots veröffentlicht, in denen der Hacker dafür warb, dass die Namen, Adressen, Telefonnummern und E-Mails der Benutzer der Hardware-Wallets zum Verkauf stehen. Passwörter waren nicht enthalten.

There are rumors spreading that our eshop database has been hacked thru a Shopify exploit. Our eshop does not use Shopify, but we are nonetheless investigating the situation. We’ve been also routinely purging old customer records from the database to minimize the possible impact.

— Trezor (@Trezor) May 24, 2020

„Nur das große Geld“ würde für die Daten akzeptiert werden, sagte der Hacker, laut einem anderen Screenshot, der von Under The Breach veröffentlicht wurde. Der Hacker war für den Hack des Ethereum-Forums im Jahr 2016 verantwortlich.

Screenshots, die von Under The Breach veröffentlicht wurden, zeigen, dass der Hacker behauptet, über die vollständige SQL-Datenbank der Investitionsplattform BnkToTheFuture zu verfügen. Under The Breach sagte, er habe BnkToTheFuture kontaktiert, konnte sie aber „nicht dazu bringen, es ernst zu nehmen“.

Zwei der Unternehmen haben die Anschuldigungen ernst genommen

Trezor sagte auf Twitter, dass es Shopify nicht benutzt habe, was einen Shopify-bezogenen Hack unmöglich mache. „Wir untersuchen die Situation dennoch“, sagte das Unternehmen. „Wir haben auch routinemäßig alte Kundendaten aus der Datenbank gelöscht, um die möglichen Auswirkungen zu minimieren. Ledger gab auch eine Erklärung heraus, dass es „die Angelegenheit ernst nimmt“.

Rumors pretend our Shopify database has been hacked through a Shopify exploit. Our ecommerce team is currently checking these allegations by analyzing the so-called hacked db, and so far it doesn’t match our real db. We continue investigations and are taking the matter seriously.

— Ledger (@Ledger) May 24, 2020

ShapeShift, das Unternehmen, das Eigentümer von KeepKey ist, hatte bis zur Veröffentlichung dieses Artikels noch keinen Kommentar zu den Vorwürfen abgegeben.

Textnachweis: Decrypt, Robert Stevens

Pepe Unchained - Meme Coin mit eigener Blockchain

• Einzigartiges Ökosystem: Erfolg und Wachstum von Anfang an - nicht verpassen!
• Massives passives Einkommen: Dynamische Staking-Belohnungen mit $PEPU
• Niedrige Transaktionskosten: Ethereum Layer-2 Chain mit Pepe-Meme

10/10

Zum Presale

Crypto All-Stars - Revolutionäres MemeVault für Multi-Token-Staking

• Revolutionäres MemeVault: Verdiene $STARS durch Staking von Meme-Coins in einem einzigartigen Protokoll.
• Weltweites Multi-Token-Staking
• Massives Belohnungspotential
• Ein stark geprüftes, auf ERC-1155 basierendes Staking-System.

9.9/10

Zum Presale

CatSlap - Neuer Meme Coin mit erstaunlichem Gameplay

• Fairlaunch auf DEX – Gleiche Einstiegschance für alle Investoren
• Virales Meme-Coin-Thema – Könnte das nächste Binance-Highlight werden
• Partnerschaft mit Best Wallet – Sicher und zugänglich

9.8/10

Zum Presale