È apparsa la notizia che i database dei più grandi hardware wallet in circolazione come Trezor e Ledger sono stati messi in vendita dai criminali.
The Ethereum forum hacker is now selling the databases of @Trezor and @Ledger.
Both of which obtained from a @Shopify exploit.
(suggesting there are many more underground leaks).The hacker also claims he has the full SQL database of famous investing site @BankToTheFuture. pic.twitter.com/4M3f2bQKvB
— Under the Breach (@underthebreach) May 24, 2020
Controllando nel dettaglio l’offerta di dati in vendita scopriamo che è stata sfruttata una vulnerabilità nota di Shopify che ha permesso di recuperare tutte le informazioni degli utenti, come email, password, numeri di telefono ed altro ancora.
La lista completa dei vari database è spaventosa e coinvolge in totale oltre 300mila utenti:
- StartJoin;
- Ledger;
- Shop.trezor.io;
- BnKToTheFuture
- Loanbase
- Bitbond
- Ethereum.org
- Keepkey
- Bitso
- Korbit.co.kr
- Stratisplatform
- Blockcypher.com
- Plutus.it
- Nimirum.org
- Coinigy
- Bitcoin.tax
- Cryptotrader.tax
- Megacointalk.org
- Nxtforum.org
- Cryptoboard.org
- Augur
Da notare come i criminali affermino di avere il database completo anche di BnkToTheFuture, famosa piattaforma di investimenti quindi è possibile che anche nomi importanti siano finiti in questo database, pronti per la vendita sul Dark Web.
Parliamo di dati sensibili e con i quali potrebbero essere fatti danni notevoli agli utenti.
Purtroppo la sicurezza di queste piattaforme è stata compromessa e non c’è molto che si possa fare se non cambiare immediatamente tutte le password di accesso, soprattutto sui siti e portali dove si sono usati le stesse credenziali.
Di tutta risposta Ledger ha comunicato che il proprio team sta investigando sull’accaduto e che per il momento i dati che hanno confrontato non combaciano con i loro database. Purtroppo, però, è ancora presto per tirare le conclusioni.
Anche Trezor conferma che sta investigando sull’accaduto e sta prendendo provvedimenti per cancellare i dati raccolti precedentemente.
