Ein Sicherheitsforscher hinter der Indexseite „Have I Been Pwned“ sagte, dass Passwortdaten und persönliche Informationen von 2,2 Millionen Nutzern zweier Websites online ausgegeben wurden.
Am 19. November berichtete Ars Technica, dass der Sicherheitsforscher Troy Hunt bestätigt hat, dass die kompromittierten Daten zu Konten von Kryptowährungs-Wallet, GateHub und dem RuneScape-Bot-Anbieter EpicBot gehören.
Insgesamt wurden Bitcoin Revival 2,2 Millionen Konten verletzt
Laut Hunt enthielt der erste Bitcoin Revival Transport personenbezogene Daten für bis zu 1,4 Millionen Benutzerkonten aus dem GateHub Kryptowährungs-Wallet. Die zweite enthielt Daten für etwa 800.000 Benutzerkonten über den selbsternannten, weltweit sichersten All-in-One-Bot-Anbieter auf RuneScape, EpicBot.
Die gestohlenen Informationen beinhalten Berichten zufolge registrierte E-Mail-Adressen, Passwörter, Zwei-Faktor-Authentifizierungsschlüssel, mnemonische Ausdrücke und Wallet Hashes. GateHub-Beamte sagten, dass auf die Wallet Hashes nicht zugegriffen wurde, entsprechend dem, was eine Untersuchung vorgeschlagen hatte.
Es ist nicht das erste Mal, dass Gatehub einen Datenverstoß erleidet. Im Juni waren Hacker Berichten zufolge in der Lage, rund 100 XRP Ledger Wallets zu kompromittieren, was zu fast 10 Millionen Dollar an gestohlenen Geldern führte.
Ebenfalls im Juni warnte Gatehub vor einer Phishing-Betrugskampagne, die sich an die Benutzer der Kryptowährungs-Wallet richtet. Nach Angaben des Unternehmens erhielten die Wallet-Anwender von GateHub bösartige E-Mails von Adressen, die aussahen, als wären sie von GateHub: „@gatehub.com“ und „@gatehub.net.“
Cointelegraph kontaktierte Gatehub bezüglich dieser neuesten Entwicklungen, hatte aber zum Zeitpunkt der Drucklegung noch keine Antwort erhalten. Dieser Artikel wird aktualisiert, wenn neue Kommentare eintreffen.
Kryptographie unter Beschuss
Da sich Technologie und Sicherheit verbessern, sind Hacker mit den von ihnen durchgeführten Betrügereien und Hacks entsprechend kreativer geworden. Einer der katastrophalsten Hacks der letzten Jahre war der slowenische Bitcoin (BTC) Mining-Marktplatz NiceHash. Ein Hacker stahl etwa 4.700 Bitcoin im Wert von etwa 64 Millionen Dollar zum Zeitpunkt des Hacks im Dezember 2017. Die Plattform nannte den Sicherheitsverstoß einen hoch qualifizierten und organisierten Angriff, der mit ausgeklügeltem Social Engineering durchgeführt wurde.