Хакер утверждает, что украл данные из Ledger, Trezor и KeepKey

Компания по кибербезопасности Under The Breach опубликовала сегодня заявление хакера о том, что данные пользователей аппаратного кошелька выставлены на продажу.

Хакер утверждает, что на продажу выставлены имена, адреса, номера телефонов и электронные адреса Trezor, Ledger и ShapeShift’s Keepkey.

Хакер продает украденные данные из трех популярных аппаратных кошельков, что побуждает к расследованию, по крайней мере, две из якобы вовлеченных компаний.

В The Breach добавила, что данные были украдены из-за эксплойта интернет-магазина Shopify. Она разместила скриншоты, в которых хакер объявил, что имена, адреса, номера телефонов и электронные письма пользователей аппаратного кошелька выставлены на продажу. Пароли не были включены.

Звучит мрачно. Но Кэндис Со, менеджер по коммуникациям в Shopify, сказала: «Мы исследовали эти заявления и не нашли никаких доказательств, подтверждающих их, и никаких доказательств какого-либо компромисса систем Shopify».

Хакер, который был ответственен за взлом форума Ethereum в 2016 году, подтверждает правдивость своих утверждений. Хакер сказал, что за данные будут приниматься только большие деньги, согласно другому скриншоту, опубликованному Under The Breach.

Скриншоты, опубликованные Under The Breach, показывают, что хакер также утверждает, что имеет полную базу данных SQL для инвестиционной платформы BnkToTheFuture. В The Breach сказали, что связались с BnkToTheFuture, но «не смогли заставить их воспринимать это всерьез».

Трезор сказал в Твиттере, что он не использует Shopify, что делает невозможным взлом, связанный с Shopify. «Тем не менее, мы расследуем ситуацию», — сказали в компании. «Мы также регулярно удаляем старые записи клиентов из базы данных, чтобы минимизировать возможное влияние».

Леджер также выпустил заявление , в котором говорится, что он «серьезно относится к делу».

ShapeShift, компания, которой принадлежит KeepKey, не прокомментировала обвинения к моменту публикации этой статьи. ShapeShift не отвечал на вопросы от Decrypt к времени печати, но мы обновим эту историю ответами.