Cada historia de Zipp etiquetada como #DataBreach, las más nuevas primero.
Quedaron expuestos unos 100.000 datos de clientes de 16 empresas, pero los reguladores no han revelado cuántos procedían de las dos compañías de criptomonedas.
El hardware permaneció intacto, pero la reutilización de frases de recuperación y una infraestructura de correo electrónico de confianza ofrecieron a los atacantes vías para sortear el dispositivo.
El ultimátum de 24 horas, con la amenaza de vender los registros de los clientes, convierte un incidente de seguridad fintech en una cuenta atrás de extorsión que Revolut y sus reguladores intentan detener.
El grupo atacó a clientes con grandes tenencias de cripto usando análisis de blockchain, y 680 cuentas tiveram documentos de identidad e historiales de transacciones expuestos en la brecha.
Evin McMullen, de Billions, sostiene que la verdadera crisis de seguridad no es el exploit de 320 millones de dólares, sino los honeypots de identidad que cada exchange, on-ramp y fabricante de monederos sigue acumulando, que pronto se multiplicarán con la llegada de los agentes de IA.
Los archivos expuestos incluyen datos de pasaporte, domicilios y actividad de Bitcoin, y los atacantes amenazan con publicarlos si no se paga un rescate, mientras la ICO del Reino Unido abre una investigación.
La demanda de 10.000 BTC es la cifra titular, pero los registros filtrados de clientes de alto perfil de Revolut son la verdadera carga: exposición legal, escrutinio regulatorio y un golpe a la reputación de la fintech.
Peticiones fraudulentas enviadas desde un dominio de correo oficial suplantado extrajeron documentos KYC, IBAN e historiales completos de operaciones con Bitcoin, en plena carrera de Revolut por la licencia bancaria en EE. UU.
No se expusieron claves ni fondos de Bitcoin, pero los nombres y las direcciones de entrega pueden dar credibilidad al phishing que solicita la frase de recuperación mucho después de comprar una wallet.
Emparejar identidades verificadas con historiales de transacciones de Bitcoin convierte a los clientes en objetivos mapeables en cadena, exactamente el riesgo que los marcos de cumplimiento deberían evitar.
La posible exposición de registros de identidad, bancarios y de Bitcoin eleva la presión, aun cuando el número reportado de cuentas afectadas parece limitado por ahora.
Un correo electrónico gubernamental fraudulento superó los controles internos de Revolut y se llevó los mismos datos KYC que el banco recopiló para verificar a los clientes.
El incidente subraya el riesgo para la privacidad de la logística de terceros, mientras Trezor asegura que sus sistemas y los dispositivos de sus usuarios siguen siendo seguros.
Los propietarios de monederos físicos afrontan riesgos de phishing y de posibles ataques físicos dirigidos contra ellos tras reaparecer unos 67.000 registros que Trezor creía que su proveedor había eliminado. La política de eliminación a los 90 días no se cumplió.
La exposición adicional de datos eleva los riesgos de phishing y de seguridad física para los usuarios de monederos de hardware, mientras Trezor afirma que tanto sus sistemas como sus monederos de hardware siguen siendo seguros.
La preocupación de fondo es la gestión de datos por terceros, que aumenta las exigencias de cumplimiento normativo y la presión reputacional para las empresas cripto más allá de la propia Trezor.
Documentos KYC sensibles emparejados con direcciones públicas de Bitcoin convierten la promesa de privacidad de un servicio no custodial en una lista de objetivos, con el phishing y la seguridad física como amenazas activas.
Los $100M en robos físicos son el titular; la brecha de 40.000 registros es la advertencia estructural. La seguridad de un monedero físico ahora implica controlar lo que hay detrás del dispositivo, no solo el dispositivo en sí.
Los fondos quedaron a salvo, pero los DNI nacionales y datos bancarios ahora en circulación exponen a 200.000 clientes a un phishing posterior, y la brecha llega en una oleada que ya golpeó a SafePal y Trezor.
Una brecha de datos que expone los datos personales de 250.000 usuarios no se lee como una pérdida financiera; se lee como un evento de seguridad personal, y la exposición regulatoria que sigue es ahora estructural, no...
CryptoSlate
CoinTelegraph
CoinDesk
WuBlockchain
Crypto News
TheBlock