Berichten zufolge verkauft ein Hacker gestohlene Daten aus drei beliebten Hardware-Wallets – was eine Untersuchung von mindestens zwei der angeblich beteiligten Unternehmen nach sich zog.
Der Hacker behauptet, Daten aus der Wallet von Trezor, Ledger und KeepKey gestohlen zu haben. Die Anschuldigungen wurden heute von der Cybersicherheitsfirma Under The Breach erneut auf Twitter veröffentlicht.
The Ethereum forum hacker is now selling the databases of @Trezor and @Ledger.
Both of which obtained from a @Shopify exploit.
(suggesting there are many more underground leaks).The hacker also claims he has the full SQL database of famous investing site @BankToTheFuture. pic.twitter.com/4M3f2bQKvB
— Under the Breach (@underthebreach) May 24, 2020
Under The Breach fügte hinzu, dass die Daten aufgrund einer Ausnutzung der E-Commerce-Website Shopify gestohlen wurden. Es wurden Screenshots veröffentlicht, in denen der Hacker dafür warb, dass die Namen, Adressen, Telefonnummern und E-Mails der Benutzer der Hardware-Wallets zum Verkauf stehen. Passwörter waren nicht enthalten.
There are rumors spreading that our eshop database has been hacked thru a Shopify exploit. Our eshop does not use Shopify, but we are nonetheless investigating the situation. We’ve been also routinely purging old customer records from the database to minimize the possible impact.
— Trezor (@Trezor) May 24, 2020
„Nur das große Geld“ würde für die Daten akzeptiert werden, sagte der Hacker, laut einem anderen Screenshot, der von Under The Breach veröffentlicht wurde. Der Hacker war für den Hack des Ethereum-Forums im Jahr 2016 verantwortlich.
Screenshots, die von Under The Breach veröffentlicht wurden, zeigen, dass der Hacker behauptet, über die vollständige SQL-Datenbank der Investitionsplattform BnkToTheFuture zu verfügen. Under The Breach sagte, er habe BnkToTheFuture kontaktiert, konnte sie aber „nicht dazu bringen, es ernst zu nehmen“.
Zwei der Unternehmen haben die Anschuldigungen ernst genommen
Trezor sagte auf Twitter, dass es Shopify nicht benutzt habe, was einen Shopify-bezogenen Hack unmöglich mache. „Wir untersuchen die Situation dennoch“, sagte das Unternehmen. „Wir haben auch routinemäßig alte Kundendaten aus der Datenbank gelöscht, um die möglichen Auswirkungen zu minimieren. Ledger gab auch eine Erklärung heraus, dass es „die Angelegenheit ernst nimmt“.
Rumors pretend our Shopify database has been hacked through a Shopify exploit. Our ecommerce team is currently checking these allegations by analyzing the so-called hacked db, and so far it doesn’t match our real db. We continue investigations and are taking the matter seriously.
— Ledger (@Ledger) May 24, 2020
ShapeShift, das Unternehmen, das Eigentümer von KeepKey ist, hatte bis zur Veröffentlichung dieses Artikels noch keinen Kommentar zu den Vorwürfen abgegeben.
Textnachweis: Decrypt, Robert Stevens
Bitcoin Hyper: Innovative Layer-2-Lösung für Bitcoin
- Extrem niedrige Gebühren – ideal für Mikrozahlungen
- Blitzschnelle Bitcoin-Transaktionen dank Layer-2-Technologie
- Bitcoin meets DeFi: Staking, DEX, Smart Contracts
