ZachXBT accuse BitcoinIRA et iTrustCapital d’avoir dissimulé des fuites de données

Le chercheur en blockchain ZachXBT accuse deux plateformes américaines d’investissement en cryptomonnaies, BitcoinIRA et iTrustCapital, de dissimuler des fuites de données. Selon lui, des données personnelles, des informations de portefeuille et des données bancaires d’utilisateurs ont fuité, sans que les plateformes ne le rendent public. iTrustCapital dément ces accusations, mais sur les réseaux sociaux, des utilisateurs signalent déjà des e-mails d’hameçonnage se faisant passer pour des messages de la plateforme.

En bref :

• ZachXBT affirme que BitcoinIRA et iTrustCapital ont subi cette année des fuites de données qui n’ont pas été rendues publiques.
• Chez un utilisateur de BitcoinIRA, plus de 1,2 million de dollars auraient été dérobés grâce aux données volées.
• iTrustCapital dément toute fuite de données, mais des utilisateurs reçoivent déjà des e-mails d’hameçonnage au nom de la plateforme.

Données volées et vol de 1,2 million de dollars

ZachXBT a rendu publiques ses accusations le 24 août via sa chaîne Telegram. Il affirme avoir examiné des preuves montrant que les deux plateformes ont été victimes d’une fuite de données cette année, sans en avoir informé les utilisateurs ni le public.

Selon le chercheur, ces fuites concernent des données personnelles, des relevés de portefeuille, des données bancaires, des informations sur les dépositaires et le statut de vérification des utilisateurs. À titre d’exemple concret, il évoque une attaque au cours de laquelle une personne malveillante utilisant le pseudonyme « Tiffany » a eu accès, via la base de données volée, à un compte BitcoinIRA et a réussi à dérober plus de 1,2 million de dollars. ZachXBT indique avoir demandé une réaction aux deux entreprises le 21 août, sans avoir reçu de réponse avant la publication.

iTrustCapital dément, mais les e-mails d’hameçonnage apparaissent déjà

iTrustCapital a réagi le 24 août sur X, affirmant que les informations faisant état d’une fuite de données dissimulée sont inexactes. L’entreprise assure qu’en cas de fuite de données, elle informe toujours directement ses utilisateurs. Elle met également en avant son système de sécurité, conçu, selon iTrustCapital, pour bloquer l’hameçonnage, l’usurpation d’identité et d’autres formes d’escroquerie.

Pourtant, plusieurs utilisateurs sur X montrent qu’ils reçoivent désormais des e-mails d’hameçonnage semblant émaner d’iTrustCapital. Ces e-mails sont expédiés depuis le domaine policy@itrustreach.com et contiennent notamment un faux message annonçant une prétendue retenue à la source de 15 % sur l’ensemble des avoirs. Les utilisateurs s’avertissent mutuellement de ne pas cliquer sur les liens de ces messages et de toujours passer directement par le site de la plateforme.

Le lien direct entre cette campagne d’hameçonnage et une éventuelle fuite de données n’est pas confirmé pour l’instant. BitcoinIRA ne s’est pas exprimée publiquement jusqu’à présent sur les accusations de ZachXBT.