Cada história da Zipp etiquetada #DataBreach, a mais nova primeiro.
Foram expostos cerca de 100 000 dados de clientes em 16 empresas, mas os reguladores não divulgaram quantos diziam respeito a cada uma das duas empresas de criptoativos.
O hardware permaneceu intacto, mas a reutilização de frases de recuperação e uma infraestrutura de email de confiança abriram caminhos para contornar o dispositivo.
O ultimato de 24 horas, com os registos confidenciais de clientes ameaçados de venda, transforma um incidente de segurança fintech num relógio de extorsão que a Revolut e os seus reguladores agora correm para travar.
O grupo visou clientes com forte exposição a cripto usando análise de blockchain, e 680 contas tiveram documentos de identidade e históricos de transações expostos na violação.
Evin McMullen, da Billions, argumenta que a verdadeira crise de segurança não é o exploit de 320 milhões de dólares, mas os honeypots de identidade que cada exchange, on-ramp e criador de carteiras continua a encher, prestes a multiplicarem-se por...
Os ficheiros expostos incluem dados de passaporte, moradas de residência e atividade em Bitcoin, e os atacantes ameaçam agora publicá-los caso não seja pago um resgate, com a ICO do Reino Unido a abrir uma investigação.
O pedido de 10.000 BTC é o número das manchetes, mas os registos violados de clientes de alto perfil da Revolut são a verdadeira responsabilidade: exposição legal, escrutínio regulatório e um golpe na reputação da fintech.
Pedidos fraudulentos de registos a partir de um domínio de email governamental falsificado extraíram documentos de KYC, IBANs e históricos completos de transações em Bitcoin. A falha de uma contraparte surge a meio do impulso para obter licença bancária nos EUA.
Nenhuma chave Bitcoin ou fundos foram expostos, mas nomes e endereços de entrega podem tornar o phishing de palavras de recuperação credível muito depois da compra de uma wallet.
Associar identidade verificada a históricos de transações em Bitcoin transforma os clientes em alvos onchain mapeáveis, precisamente o risco que os quadros de conformidade deveriam evitar.
A possível exposição de registos de identidade, bancários e de Bitcoin aumenta a gravidade, mesmo que o número de contas afetadas relatado pareça limitado até agora.
Um e-mail governamental fraudulento passou pelas verificações internas da Revolut e levou consigo os mesmos dados KYC que o banco recolheu para verificar os clientes.
O incidente evidencia o risco de privacidade do processamento por terceiros, enquanto a Trezor afirma que os seus próprios sistemas e os dispositivos dos utilizadores continuam seguros.
Proprietários de carteiras físicas enfrentam risco de phishing e de ataques físicos, já que cerca de mais 67.000 registos reapareceram através de um fornecedor que a Trezor julgava ter eliminado os dados. A política de eliminação de 90 dias não aguentou.
A exposição ampliada aumenta os riscos de phishing e de segurança física para os utilizadores de carteiras de hardware, enquanto a Trezor afirma que os seus sistemas e carteiras de hardware continuam seguros.
A preocupação mais ampla é o tratamento de dados por terceiros, aumentando a pressão de conformidade e o risco reputacional sobre empresas de criptoativos para além da Trezor.
Documentos KYC sensíveis combinados com endereços Bitcoin públicos transformam a promessa de privacidade de um serviço não-custodial numa lista de alvos, com phishing e segurança física como ameaças imediatas.
Os $100M em roubo físico são o grande título; a violação de 40.000 registos é o aviso estrutural. A segurança de uma hardware wallet significa agora controlar o que está por trás do dispositivo, não apenas o dispositivo em si.
Os fundos ficaram seguros, mas os BIs e dados bancários agora em circulação expõem 200.000 clientes a phishing subsequente, e a falha insere-se numa vaga que já atingiu a SafePal e a Trezor.
Uma violação de dados que expõe os dados pessoais de 250 mil utilizadores não se parece com uma perda financeira; parece com um evento de segurança pessoal, e a exposição regulatória que se segue é agora estrutural, não pontual.
CryptoSlate
CoinTelegraph
CoinDesk
WuBlockchain
Crypto News
TheBlock