BitcoinIRA与iTrustCapital疑遭数据泄露？ZachXBT调查称用户账户及投资持仓信息外泄

链上侦探ZachXBT在审查相关证据后表示，两家美国投资平台BitcoinIRA和iTrustCapital今年均疑似发生了数据泄露，但截至目前，两家公司似乎都未就此事进行公开披露。据其调查，泄露的信息范围可能涉及用户的个人详情、投资组合、银行及托管账户信息、验证状态等多项敏感内容。

ZachXBT举例指出，一名化名为“Tiffany”的攻击者在今年6月利用相关数据库对一名BitcoinIRA用户实施了针对性攻击，并从中盗取了超过120万美元的资金。该案例显示，泄露的数据库已被实际用于精准入侵用户资产。

泄露信息涵盖范围

根据ZachXBT披露的信息，此次疑似数据泄露所涉及的内容不仅限于基础个人信息，还包括用户的投资组合细节、银行账户信息、托管账户资料以及平台验证状态等。这类信息的组合可能大幅提升攻击者实施社会工程学攻击或账户接管的风险。

平台回应与后续观察

ZachXBT表示，他已于8月21日联系BitcoinIRA与iTrustCapital两家公司就此事寻求置评，但截至调查发布时，尚未收到任何回应。对于在这两家平台持有资产或账户的用户，建议密切关注账户异动、平台公告以及是否有异常登录或验证请求。