Исследователь блокчейна ZachXBT обвинил платформы BitcoinIRA и iTrustCapital в том, что они не раскрыли информацию о недавних утечках данных, которые затронули личные данные клиентов.
По словам ZachXBT, в этом году обе компании стали жертвами утечек данных, в результате которых злоумышленники получили доступ к личной информации клиентов, включая данные о портфелях, банковские реквизиты и статус верификации. Исследователь направил уведомление обеим платформам 21 августа, но не получил ответа в течение трех дней, после чего опубликовал свои выводы.
iTrustCapital опроверг обвинения, заявив, что не осведомлен о каких-либо недавних утечках данных, затрагивающих их платформу. Компания утверждает, что их система многослойной защиты предназначена для минимизации потерь клиентов, которые могут стать жертвами фишинга или мошенничества.
BitcoinIRA, основанная в 2016 году, позиционирует себя как оригинальный сервис для хранения Биткоина в пенсионных счетах и заявляет о наличии активов на сумму более 14 миллиардов долларов. Основатели компании — Крис Клайн, Иоганнес Хазе и Камила Конча.
iTrustCapital была основана в 2018 году и на данный момент обработала более 10 миллиардов долларов в транзакциях через 53 тысячи аккаунтов. В январе 2022 года компания привлекла 125 миллионов долларов в рамках раунда финансирования Series A.
Законодательство Калифорнии, касающееся раскрытия утечек данных, стало более строгим с принятием Закона Сената 446, который вступил в силу в январе 2026 года. Он требует от компаний уведомлять клиентов о значительных утечках данных в течение 30 дней.
Несмотря на отсутствие упоминаний о BitcoinIRA и iTrustCapital в базе данных о нарушениях, это не обязательно указывает на отсутствие проблем. База данных публикует только те утечки, которые затрагивают более 500 жителей или о которых компании сообщают добровольно.
Точная дата утечки данных неизвестна, но ZachXBT указывает на атаку, произошедшую не позднее июня 2026 года. Он также упоминал о злоумышленниках, использующих поддельные электронные письма BitcoinIRA, которые могли быть получены в результате утечки.
iTrustCapital утверждает, что даже в случае компрометации личных данных клиентов, криптовалюты не могут быть выведены с их аккаунтов, так как отсутствует связь с внешними кошельками.
Источники
- Источник статьи: Protos
- Дополнительно: Prnewswire.com
- Источник изображения: Protos
Материал носит информационный характер и не является инвестиционной рекомендацией.