Trezor稱硬件錢包的數據洩露聲稱是“騙局”

來源: Finance Magnates 2020-05-26

加密硬件錢包製造商Trezor壓制了最近有關其用戶洩露數據的說法，稱其為騙局。

黑客最近聲稱竊取了三個主要硬件錢包（Ledger，Trezor和Shapeshift的KeepKey）的用戶的個人數據。

網絡安全公司Under The Breach還在周日指出，黑客已經列出了這些錢包平台中的最新漏洞利用數據，這些數據是從所謂的Shopify漏洞獲得的，並正在互聯網上出售。

以太坊論壇黑客現在正在出售@Trezor和@Ledger的數據庫。
兩者都是從@Shopify漏洞獲取的。
（建議存在更多的地下泄漏）。
黑客還聲稱他擁有著名投資網站@BankToTheFuture的完整SQL數據庫。 pic.twitter.com/4M3f2bQKvB
—突破之下（@underthebreach）2020年5月24日

公開共享的屏幕截圖包括硬件錢包用戶的姓名，地址，電話號碼和電子郵件，所有這些都已出售。

提出虛假的駭客主張

儘管Trezor足夠快地指出其電子商店未使用Shopify，但該公司在周一發布了官方帖子，稱數據洩露是“騙局”。

“一位不知名的黑客列出了Trezor電子商店據稱洩露的客戶數據，最近正在競標。我們已經對數據樣本進行了徹底的分析，可以確認它與來自電子商店的客戶記錄不匹配。” Trezor在官方博客中指出。 “我們還可以向Trezor Wallet用戶保證，他們的數據沒有受到影響。”

有傳言稱我們的eshop數據庫已通過Shopify漏洞被黑客入侵。我們的eshop不使用Shopify，但是我們正在調查情況。我們還定期從數據庫中清除舊客戶記錄，以最大程度地減少可能的影響。
-Trezor（@Trezor）2020年5月24日

硬件錢包製造商還指出，洩露數據的內容和結構與Trezor電子商店的數據不符，“看上去是虛構的”。

“ Trezor電子商店僅收集交付產品所需的必要數據，” Trezor補充說。 “下訂單90天后，我們從在線系統中刪除了所有敏感數據。這樣可以最大程度地減少潛在違規的影響。”

索償之後，Ledger還發布了一條推文，通知該公司也在檢查索償的有效性。

有傳言稱我們的Shopify數據庫已通過Shopify漏洞被黑客入侵。我們的電子商務團隊目前正在通過分析所謂的被黑數據庫來檢查這些指控，到目前為止，它與我們的真實數據庫不符。我們將繼續調查，並正在認真考慮此事。
-Ledger（@Ledger）2020年5月24日

網絡安全

Trezor稱硬件錢包的數據洩露聲稱是“騙局”

電子報訂閱

電子報訂閱