Trust Wallet dočasně pozastavila platební službu společnosti Transak fiat-to-crypto poté, co firma sídlící v Miami utrpěla únik dat.

Podle oficiálního prohlášení společnosti Transak získali hackeři kompromitované přihlašovací údaje prostřednictvím „neoprávněného přístupu“ k notebooku zaměstnance třetí strany. Sofistikovaná taktika phishingu použitá proti prodejci Transak KYC umožnila zločincům získat osobní údaje, jako jsou jména patřící více než 92 554 uživatelům.

Kvůli nedávnému bezpečnostnímu incidentu s @Transak jsme přijali preventivní opatření a dočasně odstranili jejich službu onramp z Trust Wallet pro vaši ochranu. Ujišťujeme vás, že prostředky uživatele zůstávají v bezpečí, protože žádný z našich poskytovatelů onramp není vystaven žádným citlivým informacím o peněžence. Zůstaňte… https://t.co/xRB1ZB1Dtt

— Trust Wallet (@TrustWallet) 21. října 2024

Více než 5 milionů lidí používá službu společnosti Transak a podle blogového příspěvku společnosti z 21. října byla zasažena méně než 2 % jejích uživatelů. Firma uvedla, že si na pomoc při vyšetřování najala policii a zveřejnila plány kontaktovat všechny dotčené uživatelů.

Také by se vám mohlo líbit: FBI zatkla ‚AGiantSchnauzer‘, muže z Alabamy, který stojí za hacknutím bitcoinů SEC

Několik poskytovatelů úložiště digitálních aktiv jako Trust Wallet, Metamask, Ledge a Coinbase využívá platební koridor fiat-to-crypto nebo onramp společnosti Transak k převodu hodnoty z měn, jako jsou americké dolary, do bitcoinů (BTC) nebo etherea (ETH).

Více společností zabývajících se kryptopeněženkami může pozastavit podporu, dokud nebude situace napravena. Přesto firma zdůraznila, že ukradené materiály KYC se neobjevily jako součást hanebných aktivit. Přední firma zabývající se kybernetickou bezpečností

Aktuálně nic nenasvědčuje tomu, že by data byla zneužita. Dotčeným uživatelům však doporučujeme, aby zůstali ostražití a sledovali podezřelou aktivitu. Dotčené uživatele oslovíme s radami a zdroji, jak se chránit před potenciálním zneužitím informací, a nabídneme zdroje, jako jsou služby monitorování identity.

Příspěvek na blogu Transak

Když startup vyšetřoval incident, syndikát ransomwaru Stormous se přihlásil k odpovědnosti za porušení. Stormous zřejmě ukradl přes 300 gigabajtů uživatelských dat a na své webové stránky zveřejnil nelegálně získané osobní údaje. Ransomwarový gang si také připsal zásluhy za hackování webového protokolu identity Fractal ID v červenci.

Čtěte více: BlackRock Bitcoin ETF za 26 miliard USD korunovaný nejrychleji rostoucím fondem