Trust Wallet đã tạm thời ngừng dịch vụ thanh toán tiền pháp định sang tiền điện tử của Transak sau khi công ty có trụ sở tại Miami này bị vi phạm dữ liệu.
Theo tuyên bố chính thức của Transak, tin tặc đã lấy được thông tin đăng nhập bị xâm phạm thông qua "truy cập trái phép" vào máy tính xách tay của nhân viên bên thứ ba. Chiến thuật lừa đảo tinh vi được sử dụng chống lại một nhà cung cấp Transak KYC cho phép tội phạm lấy được dữ liệu cá nhân như tên của hơn 92.554 người dùng.
Do sự cố bảo mật gần đây với @Transak, chúng tôi đã thực hiện biện pháp phòng ngừa và tạm thời xóa dịch vụ onramp của họ khỏi Trust Wallet để bảo vệ bạn. Hãy yên tâm, tiền của người dùng vẫn an toàn vì không có thông tin ví nhạy cảm nào bị tiết lộ cho bất kỳ nhà cung cấp onramp nào của chúng tôi. Hãy ở lại… https://t.co/xRB1ZB1Dtt
— Trust Wallet (@TrustWallet) ngày 21 tháng 10 năm 2024
Theo bài đăng trên blog của công ty vào ngày 21 tháng 10, hơn 5 triệu người sử dụng dịch vụ của Transak và chưa đến 2% người dùng bị ảnh hưởng. Công ty cho biết họ đã thuê cơ quan thực thi pháp luật để hỗ trợ điều tra và tiết lộ kế hoạch liên hệ với tất cả người dùng bị ảnh hưởng.
Bạn cũng có thể thích: FBI bắt giữ ‘AGiantSchnauzer’, người đàn ông Alabama đứng sau vụ hack Bitcoin của SEC
Một số nhà cung cấp lưu trữ tài sản kỹ thuật số như Trust Wallet, Metamask, Ledge và Coinbase sử dụng hành lang thanh toán fiat-to-crypto hoặc onramp của Transak để chuyển giá trị từ các loại tiền tệ như đô la Mỹ sang Bitcoin (BTC) hoặc Ethereum (ETH).
Nhiều công ty ví tiền điện tử có thể tạm dừng hỗ trợ cho đến khi tình hình được khắc phục. Tuy nhiên, công ty nhấn mạnh rằng các tài liệu KYC bị đánh cắp không phải là một phần của các hoạt động bất chính. Một công ty an ninh mạng hàng đầu
Hiện tại, không có dấu hiệu nào cho thấy dữ liệu đã bị sử dụng sai mục đích. Tuy nhiên, chúng tôi khuyên người dùng bị ảnh hưởng nên cảnh giác và theo dõi hoạt động đáng ngờ. Chúng tôi sẽ liên hệ với người dùng bị ảnh hưởng để tư vấn và cung cấp các nguồn lực về cách bảo vệ bản thân khỏi nguy cơ sử dụng sai mục đích thông tin và cung cấp các nguồn lực như dịch vụ giám sát danh tính.
Bài đăng trên blog của Transak
Khi công ty khởi nghiệp điều tra sự cố, nhóm ransomware Stormous đã nhận trách nhiệm về vụ vi phạm. Stormous rõ ràng đã đánh cắp hơn 300 gigabyte dữ liệu người dùng và đăng thông tin nhận dạng cá nhân bất hợp pháp lên trang web của mình. Nhóm ransomware này cũng nhận trách nhiệm về vụ tấn công giao thức nhận dạng web3 Fractal ID vào tháng 7.
Đọc thêm: Quỹ ETF Bitcoin trị giá 26 tỷ đô la của BlackRock được vinh danh là quỹ tăng trưởng nhanh nhất
