Stablecoin TrueUSD (TUSD) a annoncé une fuite potentielle de certaines données Know Your Customer (KYC) et de l’historique des transactions, l’un des fournisseurs tiers de TrueCoin ayant été compromis.
TrueCoin était l’opérateur du stablecoin TUSD jusqu’au 13 juillet 2023. Le 16 octobre, l’équipe de sécurité d’un fournisseur tiers a informé TrueCoin d’« un changement de compte anormal au sein de [TrueCoin’s] organisation faite par un fournisseur de support compromis. En conséquence, TrueCoin soupçonne la compromission de certaines données clients existantes de TUSD.
L’équipe TUSD a été informée par TrueCoin qu’elle avait reçu une notification d’un fournisseur tiers indiquant que l’équipe de sécurité du fournisseur avait détecté « un changement de compte anormal dans [TrueCoin’s] organisation faite par un fournisseur de support compromis.
– VraiUSD (@tusdio) 16 octobre 2023
Les systèmes internes de TrueCoin n’ont pas été touchés ni consultés, la société ayant confirmé que l’attaque était un incident isolé contre un fournisseur tiers. « Le système TUSD est SÉCURISÉ et non attaqué. Le système TUSD et les réserves de TUSD ne sont PAS AFFECTÉS », a affirmé TrueUSD via son compte officiel X (anciennement Twitter).
Les données collectées lors de telles violations (noms, adresses e-mail et numéros de téléphone, entre autres) sont généralement utilisées pour des attaques de phishing. Les attaquants s’adressent aux investisseurs imprudents en imitant divers services de cryptographie, promettant souvent des profits élevés en peu de temps.
L’impact de l’attaque et la fuite de données qui en a résulté n’ont pas encore été identifiés, car le nombre total de données des utilisateurs n’a pas été révélé lors de l’annonce.
TrueUSD n’a pas encore répondu à la demande de commentaires de Cointelegraph.
En rapport: TrueUSD arrête de frapper via Prime Trust et perd son ancrage au dollar
TrueCoin s’est récemment distancé de Prime Trust, basé au Nevada, juste après que ce dernier ait brusquement interrompu tous les dépôts et retraits de monnaie fiduciaire et de crypto-monnaie.
TrueUSD a annoncé qu’« il n’est pas affecté par la situation » chez Prime Trust tout en mettant l’accent sur ses partenariats diversifiés et en maintenant « plusieurs rails USD » ailleurs.
« PrimeTrust a suspendu tous les dépôts d’actifs fiduciaires et numériques. #TrueUSD (#TUSD) n’est pas affecté par cette situation. Nous n’avons aucune exposition à Prime Trust et maintenons plusieurs rails en USD pour la frappe et le rachat. Rassurez-vous, tous vos fonds sont en sécurité avec TUSD », a déclaré TrueUSD.
Revue: Au-delà de la cryptographie : des preuves sans connaissance montrent le potentiel du vote à la finance