L'exchange di criptovalute Crypto.com ha fermamente negato le accuse di aver nascosto alle autorità una fuga di dati del 2023 che coinvolgeva informazioni sugli utenti. Le affermazioni, amplificate dall'investigatore blockchain ZachXBT, suggerivano che l'exchange "avesse insabbiato una violazione". Tuttavia, Crypto.com sostiene che tutte le necessarie comunicazioni normative sono state effettuate.
Punti chiave
-
Crypto.com nega di aver tenuto segreta alle autorità una fuga di dati del 2023.
-
L'exchange dichiara che una campagna di phishing ha preso di mira un dipendente, esponendo un numero limitato di informazioni personali identificabili (PII).
-
Crypto.com afferma che nessun fondo dei clienti è stato compromesso e che l'incidente è stato contenuto rapidamente.
-
L'azienda dichiara di aver presentato una "Notifica di incidente di sicurezza dei dati" alle autorità di regolamentazione statunitensi e ad altri organismi pertinenti.
Le accuse
Sono emerse notizie a seguito di un articolo di Bloomberg che dettagliava le affermazioni di Noah Urban, un membro del gruppo di hacker Scattered Spider. Urban ha sostenuto che il gruppo ha ottenuto l'accesso all'account di un dipendente di Crypto.com prima dell'inizio del 2023 tramite phishing, il che ha successivamente esposto alcune informazioni personali degli utenti. L'investigatore blockchain ZachXBT ha ulteriormente alimentato la controversia su X (ex Twitter), accusando Crypto.com di aver insabbiato la violazione e suggerendo che l'azienda avesse subito molteplici incidenti di sicurezza.
Queste accuse hanno portato a critiche da parte di alcuni membri della comunità cripto, che hanno chiesto maggiore trasparenza da parte di Crypto.com, soprattutto alla luce delle recenti preoccupazioni per le fughe di dati a seguito dello sfruttamento delle informazioni dei clienti sul principale exchange Coinbase.
La risposta di Crypto.com
Un portavoce di Crypto.com ha chiarito la situazione a Cointelegraph, affermando che l'azienda ha rilevato una campagna di phishing che prendeva di mira uno dei suoi dipendenti nel 2023. Questo incidente ha comportato l'esposizione di "dati PII limitati che hanno interessato un numero molto ristretto di individui". Il portavoce ha sottolineato che l'incidente è stato contenuto entro poche ore dal rilevamento e che i fondi dei clienti sono rimasti al sicuro e senza rischi.
Inoltre, il portavoce ha confermato che Crypto.com ha presentato una "Notifica di incidente di sicurezza dei dati" al Nationwide Multistate Licensing System con sede negli Stati Uniti e ha presentato ulteriori rapporti alle autorità di regolamentazione giurisdizionali pertinenti. L'azienda non ha immediatamente confermato se gli individui interessati siano stati notificati o se le comunicazioni normative siano state rese pubbliche.
Il CEO affronta la "disinformazione"
Il CEO di Crypto.com, Kris Marszalek, ha ribadito la posizione dell'azienda su X, definendo i suggerimenti di non divulgazione "completamente infondati". Ha ribadito che l'azienda ha segnalato la violazione alle autorità statunitensi e ad altri regolatori pertinenti. I commenti di Marszalek miravano a contrastare quella che ha descritto come "disinformazione diffusa da fonti non informate".
In notizie correlate, Crypto.com ha recentemente finalizzato un accordo con Trump Media & Technology Group, la società madre di Truth Social, per istituire una tesoreria Cronos (CRO), segnalando una crescente connessione tra l'industria delle criptovalute e l'amministrazione Trump.
Fonti
-
Crypto.com risponde al rapporto sulla fuga di dati utente non divulgata, Cointelegraph.
-
Crypto.com afferma che il rapporto sulla fuga di dati utente non divulgata è "infondato" — TradingView News, TradingView.
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.