Взломы и эксплойты
BitcoinIRA и iTrustCapital обвиняются в сокрытии утечек данных
Две известные платформы для пенсионных счетов в криптовалюте, BitcoinIRA и iTrustCapital, сталкиваются с серьезными обвинениями в утечках данных, которые, как сообщается, привели к краже более 5 миллионов долларов в криптовалюте. Исследователь блокчейна ZachXBT связал эти утечки с угрозой, исходящей от гражданки США по имени Тиффани Миланович, которая якобы получила несанкционированный доступ к базам данных клиентов.
Утечки данных позволили провести серию атак социальной инженерии, в результате которых жертвы получали поддельные электронные письма, которые, казалось, исходили от BitcoinIRA. Одна жертва потеряла 1,2 миллиона долларов в Bitcoin и Ethereum из-за мошеннического письма, которое обманом заставило ее раскрыть конфиденциальную информацию.
Несмотря на серьезность ситуации, ни BitcoinIRA, ни iTrustCapital публично не признали утечки или не предоставили подробностей о скомпрометированных данных. На середину августа обе компании оставались молчаливыми по поводу инцидентов, что вызывает опасения по поводу их прозрачности и соблюдения законов США о уведомлении об утечках данных.
Расследование ZachXBT показало, что Миланович использовала личные данные, полученные в результате утечек, чтобы выдавать себя за представителей службы поддержки клиентов, что способствовало целенаправленным фишинговым кампаниям. Этот инцидент отражает растущую тенденцию мошенничества с подделкой личности, при этом ФБР сообщило о 80 000 жалобах, связанных с подделкой техподдержки в 2025 году, что привело к убыткам в 2,9 миллиарда долларов.
В ответ на обвинения iTrustCapital заявила, что не сталкивалась с утечками данных, утверждая, что ее системы разработаны для минимизации потерь от потенциальных мошенничеств. BitcoinIRA пока не сделала публичного заявления.
Инвесторам рекомендуется проявлять осторожность и относиться к непрошеным сообщениям с недоверием, так как легитимная служба поддержки никогда не будет запрашивать приватные ключи или сид-фразы. Включение двухфакторной аутентификации и проверка сообщений через официальные каналы являются критически важными шагами для защиты активов в свете этих утечек.
FAQ
Какие обвинения предъявлены BitcoinIRA и iTrustCapital?
Обе компании сталкиваются с обвинениями в утечках данных, которые, как сообщается, привели к хищению криптовалюты на сумму более 5 миллионов долларов, связанной с несанкционированным доступом со стороны злоумышленника.
Кто такая Тиффани Миланович и какова ее связь с утечками?
Тиффани Миланович - это злоумышленник из США, идентифицированный исследователем цепочек ZachXBT, который, как утверждается, получил несанкционированный доступ к базам данных клиентов BitcoinIRA и iTrustCapital.
Какие виды атак стали результатом этих утечек данных?
Утечки привели к атакам социальной инженерии, включая фишинговые кампании, в ходе которых жертвы получали поддельные электронные письма, которые казались отправленными от BitcoinIRA, обманывая их и заставляя раскрывать конфиденциальную информацию.
Признали ли BitcoinIRA и iTrustCapital утечки данных?
На середину августа ни BitcoinIRA, ни iTrustCapital публично не признали утечки или не предоставили подробности о скомпрометированных данных.
Какие шаги могут предпринять инвесторы для защиты своих активов в свете этих утечек?
Инвесторам рекомендуется с недоверием относиться к непрошеным сообщениям, включить двухфакторную аутентификацию и проверять сообщения через официальные каналы, так как легитимная служба поддержки клиентов никогда не будет запрашивать приватные ключи или семенные фразы.