Più di 100.000 utenti dei popolari exchange di criptovalute Binance e Gemini potrebbero essere a rischio dopo che una quantità di informazioni sensibili è apparsa in vendita sul dark web.
I dati trapelati includono, secondo quanto riferito, nomi completi, indirizzi email, numeri di telefono e dettagli sulla posizione, sollevando allarmi per le crescenti minacce informatiche nel settore crypto.
Gli attori del dark web stanno prendendo di mira gli utenti crypto
Il 27 marzo, un utente del dark web operante sotto l’alias AKM69 ha elencato un ampio database presumibilmente legato a Gemini, una delle più grandi piattaforme di trading di criptovalute negli Stati Uniti.
Secondo Dark Web Informer, il dataset include principalmente informazioni su utenti degli Stati Uniti, con alcune voci da Singapore e dal Regno Unito. L’attaccante afferma che i dati potrebbero essere utilizzati per marketing, frodi o truffe di recupero crypto.
“Il database in vendita include, secondo quanto riferito, 100.000 record, ciascuno contenente nomi completi, email, numeri di telefono e dati di localizzazione di individui dagli Stati Uniti e alcune voci da Singapore e dal Regno Unito,” ha dichiarato il rapporto .
Non è chiaro se la fuga di dati sia il risultato di una violazione diretta dei sistemi di Gemini o di altre vulnerabilità, come account utente compromessi o campagne di phishing.
Nel frattempo, questo incidente ha seguito un altro allarmante annuncio il 26 marzo.
Secondo il rapporto, un altro attore del dark web, kiki88888, avrebbe offerto in vendita una quantità di dati degli utenti di Binance. Si dice che il database contenga oltre 132.000 voci, inclusi i dati di accesso degli utenti dell’exchange.
Il Dark Web Informer suggerisce che attacchi di phishing abbiano probabilmente causato la violazione piuttosto che un compromesso dei sistemi dell’exchange.
“Alcuni di voi devono davvero smettere di cliccare su cose a caso,” ha dichiarato l’Informer .
Binance e Gemini non hanno ancora commentato pubblicamente su questi incidenti. Tuttavia, il phishing rimane uno dei metodi più efficaci utilizzati dai criminali informatici per sfruttare i detentori di crypto.
I truffatori spesso si spacciano per account ufficiali o posizionano annunci fuorvianti che reindirizzano gli utenti a siti web falsi. Anche gli utenti di Coinbase sono ampiamente presi di mira attraverso campagne di phishing.
Come riportato in precedenza da BeInCrypto, a marzo, gli utenti di Coinbase hanno perso oltre $46 milioni a causa di truffe di ingegneria sociale.
La società di sicurezza blockchain Scam Sniffer ha rivelato che le perdite legate al phishing hanno superato i $15 milioni nei primi due mesi dell’anno. Questa cifra evidenzia la crescente portata della minaccia.
Data la crescente minaccia, gli utenti crypto dovrebbero rimanere vigili ed evitare link sconosciuti. Dovrebbero anche proteggere i loro account con l’autenticazione a due fattori e cold wallet ogni volta possibile.
Dichiarazione di non responsabilità
Tutte le informazioni contenute nel nostro sito web sono pubblicate in buona fede e solo a scopo informativo generale. Qualsiasi azione intrapresa dal lettore in base alle informazioni contenute nel nostro sito web è strettamente a suo rischio e pericolo.
