ZachXBT: BitcoinIRA en iTrustCapital verzwegen datalekken

Blockchain onderzoeker ZachXBT beschuldigt twee Amerikaanse crypto beleggingsplatformen, BitcoinIRA en iTrustCapital, van het verzwijgen van datalekken. Volgens hem zijn persoonlijke gegevens, portefeuillegegevens en bankgegevens van gebruikers gelekt, zonder dat de platforms dit openbaar hebben gemaakt. iTrustCapital ontkent de beschuldigingen, maar op sociale media melden gebruikers al phishing mails die zich voordoen als berichten van het platform.

In het kort:

• ZachXBT stelt dat BitcoinIRA en iTrustCapital dit jaar te maken kregen met datalekken die niet openbaar zijn gemaakt.
• Bij een BitcoinIRA gebruiker zou via de gestolen data meer dan $1,2 miljoen zijn buitgemaakt.
• iTrustCapital ontkent een datalek, maar gebruikers ontvangen al phishing mails uit naam van het platform.

Gestolen data en een diefstal van $1,2 miljoen

ZachXBT maakte de beschuldigingen op 24 augustus bekend via zijn Telegram kanaal. Hij stelt bewijs te hebben bekeken waaruit blijkt dat beide platforms dit jaar slachtoffer werden van een datalek, maar dat ze dit niet aan gebruikers of het publiek hebben gemeld.

Volgens de onderzoeker gaat het om gelekte persoonsgegevens, portefeuilleoverzichten, bankgegevens, bewaardersinformatie en verificatiestatus van gebruikers. Als concreet voorbeeld noemt hij een aanval waarbij een kwaadwillende partij onder de naam ‘Tiffany’ via de gestolen database toegang kreeg tot een BitcoinIRA account en daarmee meer dan $1,2 miljoen wist te stelen. ZachXBT geeft aan beide bedrijven op 21 augustus om een reactie te hebben gevraagd, maar tot zijn publicatie nog niets had gehoord.

iTrustCapital ontkent, maar phishing mails verschijnen al

iTrustCapital reageerde op 24 augustus via X en stelt dat de berichten over een verborgen datalek onjuist zijn. Het bedrijf zegt gebruikers altijd direct te informeren als er sprake zou zijn van een datalek. Ook wijst het op zijn beveiligingssysteem, dat volgens iTrustCapital is ontworpen om phishing, identiteitsdiefstal en andere vormen van oplichting te blokkeren.

Toch laten meerdere gebruikers op X zien dat zij inmiddels phishing mails ontvangen die afkomstig lijken te zijn van iTrustCapital. De mails zijn verstuurd vanuit het domein policy@itrustreach.com en bevatten onder meer een nep bericht over een zogenaamde bronheffing van 15% op alle bezittingen. Gebruikers waarschuwen elkaar om niet op links in dergelijke mails te klikken en altijd rechtstreeks naar het platform te gaan.

Of de phishing campagne direct verband houdt met een mogelijk datalek is vooralsnog niet bevestigd. BitcoinIRA heeft zich tot nu toe niet publiekelijk uitgelaten over de beschuldigingen van ZachXBT.