Site de troca por Monero confirma vazamento de três meses após extorsão
Um site de troca por Monero confirmou o vazamento de três meses de dados após uma demanda de extorsão de US$ 5 milhões. A Hudson Rock identificou 4.580 pedidos que ligam depósitos públicos em cripto a endereços Monero e ao IP de origem, incluindo 4.002 pedidos marcados como excluídos. Quem usou o serviço deve considerar o vínculo entre IP e transações como exposto.
O que aconteceu
Um site de troca por Monero confirmou que três meses de dados vazaram após uma demanda de extorsão de US$ 5 milhões. A Hudson Rock identificou 4.580 pedidos que ligam um depósito público em criptomoeda a um endereço Monero e ao IP de origem. O vazamento ainda contém 4.002 pedidos que os usuários haviam marcado como excluídos.
Por que importa
O serviço existe para dar privacidade, e o vazamento expõe justamente o elo entre o IP do usuário e suas transações em Monero. Pedidos marcados como excluídos continuam no conjunto de dados, então a exclusão não protegeu ninguém. Empresas que usaram o serviço podem ter atividades financeiras ligadas a endereços da sua rede.
O que fazer
Verificar se a empresa ou terceiros usaram o serviço no período atingido. Considerar o vínculo entre IP e transações como exposto e revisar a exposição de infraestrutura e eventuais obrigações de notificação.
Para o time técnico
- Afetados
- Site de troca (swap) por Monero; base de pedidos com endereços de depósito em cripto, endereços Monero e IPs de origem, · Serviço de troca (swap) por Monero. Base de pedidos com depósitos públicos em criptomoeda, endereços Monero e IPs de origem, abrangendo três meses de dados.
- Exploração
- Vazamento confirmado pelo próprio site após demanda de extorsão de US$ 5 milhões. Hudson Rock analisou os dados vazados e relatou os pedidos encontrados.
- Correção
- Sem correção de software aplicável. Usuários do serviço devem considerar os dados expostos, inclusive os 4.002 pedidos marcados como excluídos.
- Mais detalhes
- Hudson Rock encontrou 4.580 pedidos que ligam um depósito público em cripto a um endereço Monero e ao IP por trás dele. Desses, 4.002 pedidos estavam marcados como excluídos pelos usuários e permanecem no vazamento. O meio inicial de comprometimento não é descrito na fonte.
Linha do tempo
Hudson Rock detalha 4.580 pedidos com IPs e endereços Monero no vazamento confirmado pelo site após extorsão.
Fontes 1 fonte
- @IntCyberDigest @IntCyberDigest
