Команда стейблкоина TrueUSD (TUSD) объявила о потенциальной утечке некоторых данных «Знай своего клиента» (KYC) и истории транзакций после того, как один из сторонних поставщиков TrueCoin был скомпрометирован.
TrueCoin был оператором стейблкоина TUSD до 13 июля 2023 года. 16 октября команда безопасности стороннего провайдера проинформировала TrueCoin об «ненормальном изменении учетной записи в течение [TrueCoin’s] организация, созданная скомпрометированным поставщиком поддержки. В результате TrueCoin подозревает, что некоторые существующие данные клиентов TUSD были скомпрометированы.
Команда TUSD была проинформирована TrueCoin о том, что она получила уведомление от стороннего провайдера о том, что команда безопасности провайдера обнаружила «аномальное изменение учетной записи в [TrueCoin’s] организация, созданная скомпрометированным поставщиком поддержки.
– TrueUSD (@tusdio) 16 октября 2023 г.
Внутренние системы TrueCoin не пострадали и к ним не было доступа, при этом компания подтвердила, что атака была изолированным инцидентом против стороннего поставщика. «Система TUSD БЕЗОПАСНА и не подвергается атакам. Система TUSD и резервы TUSD НЕ ЗАТРУДНЕНЫ», — заявил TrueUSD через свой официальный аккаунт X (ранее Twitter).
Данные, собранные во время таких взломов (имена, адреса электронной почты и номера телефонов и т. д.), обычно используются для фишинговых атак. Злоумышленники охотятся на неосторожных инвесторов, имитируя различные криптосервисы, часто обещая высокую прибыль в короткие сроки.
Последствия атаки и связанная с ней утечка данных пока не выявлены, поскольку общее количество пользовательских данных во время анонса не было раскрыто.
TrueUSD еще не ответил на запрос Cointelegraph о комментариях.
TrueCoin недавно дистанцировался от базирующейся в Неваде компании Prime Trust, сразу после того, как последняя внезапно прекратила ввод и вывод средств в фиатных и криптовалютных активах.
TrueUSD объявила, что «ситуация не влияет на нее» в Prime Trust, подчеркнув при этом свое диверсифицированное партнерство и сохранение «множественных долларовых маршрутов» в других местах.
«PrimeTrust приостановил все депозиты бумажных и цифровых активов. #TrueUSD (#TUSD) эта ситуация не затрагивает. Мы не имеем никакого отношения к Prime Trust и поддерживаем несколько каналов в долларах США для чеканки и погашения. Будьте уверены: с TUSD все ваши средства в безопасности», — заявили в TrueUSD.
