Penyedia dompet Cryptocurrency, Trezor dan Ledger menyangkal laporan bahwa mereka diretas

Penyedia dompet Cryptocurrency Trezor (SatoshiLabs s.r.o.) dan Ledger SAS menyangkal laporan bahwa mereka telah diretas dan information dicuri dari pelanggan mereka ditawarkan untuk dijual di internet gelap.

Klaim peretasan datang melalui layanan pemantauan dan pencegahan pelanggaran information Below The Breach, yang diklaim Hari Minggu bahwa information yang dicuri dari kedua perusahaan ditawarkan oleh peretasan yang memperoleh information dengan memanfaatkan Shopify Inc. Peretas tersebut juga mengklaim telah mencuri information dari perusahaan investasi on-line BnkToTheFuture dan penyedia dompet perangkat keras KeepKey, antara lain.

Meskipun ada kasus-kasus pengguna individu Shopify mengklaim mereka telah diretas, Shopify sendiri tidak pernah secara resmi diketahui telah diretas.

Foundation information yang diduga dicuri itu dikatakan mencakup informasi pelanggan seperti nama, alamat, nomor telepon, dan alamat e mail untuk lebih dari 80.000 pengguna tetapi tidak menyertakan kunci dompet atau informasi lain yang dapat memberikan akses ke kepemilikan cryptocurrency pengguna.

Peretas yang menawarkan foundation information dikatakan orang atau kelompok yang sama di belakang pelanggaran Discussion board Ethereum pada tahun 2016.

Menanggapi laporan tersebut, Trezor mengatakan dalam sebuah pernyataan hari Minggu di Twitter bahwa “ada rumor yang menyebar bahwa foundation information eshop kami telah diretas melalui eksploitasi Shopify. Eshop kami tidak menggunakan Shopify, tetapi kami masih menyelidiki situasinya. Kami juga secara rutin membersihkan catatan pelanggan lama dari database untuk meminimalkan dampak yang mungkin terjadi. "

Ledger menanggapi dengan cara yang sama, menyatakan itu “Rumor yang berpura-pura bahwa foundation information Shopify kami telah diretas melalui eksploitasi Shopify. Tim e-niaga kami saat ini memeriksa dugaan ini dengan menganalisis apa yang disebut hacked db, dan sejauh ini tidak cocok dengan db asli kami. Kami melanjutkan penyelidikan dan menangani masalah ini dengan serius. ”

Shopify juga membantah diretas, pemberitaan Bitcoin.com bahwa "kami menyelidiki klaim ini dan tidak menemukan bukti untuk mendukungnya dan tidak ada bukti kompromi dari sistem Shopify."

Below The Breach adalah layanan yang telah lama ada di masa lalu yang memecahkan cerita peretasan besar. Tidak ada alasan untuk percaya bahwa laporannya tentang dugaan peretasan itu berbahaya, karena hanya merinci klaim yang dibuat oleh peretas di internet gelap, bagian teduh dari web yang dapat dijangkau dengan perangkat lunak khusus.

Apakah peretas yang mengklaim telah mencuri information dan sekarang menawarkannya untuk dijual adalah sah adalah pertanyaan lain. Poin itu dibuat dalam tweet tindak lanjut oleh Below The Breach juga.

Pada titik ini, sama sekali tidak ada bukti bahwa peretas di balik dugaan @Trezor dan @Buku besar kebocoran mengatakan yang sebenarnya, dan sampel yang dia bagikan tidak cocok dengan penyelidikan inner perusahaan-perusahaan ini.

Saya akan mengikuti ini dengan seksama dan memperbarui jika ada perubahan!

– Below the Breach (@underthebreach) 25 Mei 2020

Gambar: Trezor