BitcoinIRA und iTrustCapital sehen sich Vorwürfen über Datenpannen gegenüber

Zwei prominente Plattformen für Krypto-Rentenfonds, BitcoinIRA und iTrustCapital, sehen sich ernsthaften Vorwürfen von Datenpannen gegenüber, die Berichten zufolge zu über 5 Millionen Dollar an gestohlener Kryptowährung geführt haben. Der On-Chain-Ermittler ZachXBT hat diese Pannen mit einem in den USA ansässigen Bedrohungsakteur namens Tiffany Milanovich in Verbindung gebracht, der angeblich unbefugten Zugriff auf Kundendatenbanken erlangte.

Die Pannen ermöglichten eine Reihe von Social-Engineering-Angriffen, bei denen die Opfer gefälschte E-Mails erhielten, die angeblich von BitcoinIRA stammten. Ein einzelnes Opfer verlor aufgrund einer betrügerischen E-Mail, die es dazu brachte, sensible Informationen preiszugeben, 1,2 Millionen Dollar in Bitcoin und Ethereum.

Trotz der Schwere der Situation haben weder BitcoinIRA noch iTrustCapital die Pannen öffentlich anerkannt oder Details zu den kompromittierten Daten bereitgestellt. Bis Mitte August blieben beide Unternehmen zu den Vorfällen still, was Bedenken hinsichtlich ihrer Transparenz und der Einhaltung der US-Gesetze zur Benachrichtigung über Datenpannen aufwarf.

Die Untersuchung von ZachXBT ergab, dass Milanovich persönliche Daten, die aus den Pannen gewonnen wurden, nutzte, um sich als Kundenservicemitarbeiterin auszugeben und gezielte Phishing-Kampagnen zu erleichtern. Dieser Vorfall spiegelt einen wachsenden Trend im Bereich der Identitätsbetrügereien wider, wobei das FBI im Jahr 2025 80.000 Beschwerden im Zusammenhang mit der Identitätsanpassung im technischen Support meldete, was zu Verlusten von 2,9 Milliarden Dollar führte.

Als Reaktion auf die Vorwürfe behauptete iTrustCapital, dass es keine Datenpannen gegeben habe und dass die Systeme darauf ausgelegt seien, Verluste durch potenzielle Betrügereien zu minimieren. BitcoinIRA hat bisher keine öffentliche Stellungnahme abgegeben.

Investoren wird geraten, vorsichtig zu sein und unaufgeforderte Mitteilungen mit Skepsis zu behandeln, da legitimer Kundenservice niemals nach privaten Schlüsseln oder Seed-Phrasen fragen wird. Die Aktivierung der Zwei-Faktor-Authentifizierung und die Überprüfung von Mitteilungen über offizielle Kanäle sind entscheidende Schritte, um Vermögenswerte im Lichte dieser Pannen zu schützen.