Das Team hinter dem Stablecoin TrueUSD (TUSD) kündigte ein mögliches Leck bestimmter Know Your Customer (KYC)- und Transaktionsverlaufsdaten an, nachdem einer der Drittanbieter von TrueCoin kompromittiert wurde.
TrueCoin war bis zum 13. Juli 2023 der Betreiber des TUSD-Stablecoins. Am 16. Oktober informierte das Sicherheitsteam eines Drittanbieters TrueCoin über „eine anomale Kontoänderung innerhalb.“ [TrueCoin’s] Organisation durch einen kompromittierten Support-Anbieter.“ Daher vermutet TrueCoin die Kompromittierung einiger bestehender Kundendaten von TUSD.
Das TUSD-Team wurde von TrueCoin darüber informiert, dass es die Benachrichtigung eines Drittanbieters erhalten hat, dass das Sicherheitsteam des Anbieters „eine anomale Kontoänderung innerhalb“ festgestellt hat [TrueCoin’s] Organisation durch einen kompromittierten Support-Anbieter.“
— TrueUSD (@tusdio) 16. Oktober 2023
Die internen Systeme von TrueCoin waren nicht betroffen oder es wurde darauf zugegriffen, da das Unternehmen bestätigte, dass es sich bei dem Angriff um einen Einzelfall bei einem Drittanbieter handelte. „Das TUSD-System ist SICHER und wird nicht angegriffen. Sowohl das TUSD-System als auch die TUSD-Reserven sind NICHT BEEINTRÄCHTIGT“, bestätigte TrueUSD über seinen offiziellen X-Account (ehemals Twitter).
Bei solchen Verstößen gesammelte Daten – unter anderem Namen, E-Mail-Adressen und Telefonnummern – werden typischerweise für Phishing-Angriffe verwendet. Angreifer erreichen unvorsichtige Anleger, indem sie verschiedene Kryptodienste nachahmen und dabei oft hohe Gewinne in kurzer Zeit versprechen.
Die Auswirkungen des Angriffs und des daraus resultierenden Datenlecks müssen noch ermittelt werden, da die Gesamtzahl der Benutzerdaten bei der Ankündigung nicht bekannt gegeben wurde.
TrueUSD hat noch nicht auf die Bitte von Cointelegraph um einen Kommentar geantwortet.
Verwandt: TrueUSD stellt die Prägung über Prime Trust ein und verliert die Dollarbindung
TrueCoin hat sich kürzlich vom in Nevada ansässigen Prime Trust distanziert, nachdem dieser abrupt alle Ein- und Auszahlungen in Fiat- und Kryptowährungen eingestellt hatte.
TrueUSD gab bekannt, dass es bei Prime Trust „von der Situation nicht betroffen“ sei, betonte jedoch seine vielfältigen Partnerschaften und die Aufrechterhaltung „mehrerer USD-Schienen“ anderswo.
„PrimeTrust hat alle Einzahlungen von Fiat- und digitalen Vermögenswerten ausgesetzt. #TrueUSD (#TUSD) ist von dieser Situation nicht betroffen. Wir haben kein Engagement bei Prime Trust und unterhalten mehrere USD-Schienen für die Prägung und Einlösung. Seien Sie versichert, alle Ihre Gelder sind bei TUSD sicher“, erklärte TrueUSD.
Zeitschrift: Jenseits von Krypto: Zero-Knowledge-Beweise zeigen Potenzial von Abstimmungen bis hin zu Finanzen