BlockBeats 消息,8 月 24 日,链上侦探 ZachXBT 表示,在审查相关证据后,认为美国两家投资平台 BitcoinIRA 与 iTrustCapital 疑似于今年发生数据泄露,但目前似乎均未公开披露相关事件。泄露信息据称包括用户个人资料、投资组合持仓、银行信息、托管机构信息及验证状态等。
ZachXBT 表示,2026 年 6 月,一名攻击者曾利用相关数据库信息针对一名 BitcoinIRA 用户实施攻击,并盗走超过 120 万美元资产。其已于 8 月 21 日联系两家公司寻求置评,但截至目前尚未收到回复。
BitcoinIRA与iTrustCapital涉嫌数据泄露,是ZachXBT持续追踪的社交工程诈骗链条的最新一环。此前其已披露Coinbase用户因数据泄露遭精准诈骗,年损失达3亿美元,并曝光美国攻击者冒充客服盗取500万美元。此次指向托管机构内部数据源,说明攻击面正从交易所向加密退休账户等传统金融入口蔓延。
泄露信息包含银行与托管细节,攻击者可据此绕过用户主动操作直接实施定向攻击。6月针对BitcoinIRA用户的120万美元盗取已证实该数据具备实战价值,两家平台至今未公开回应,沉默本身即是风险信号。ZachXBT选择公开质疑,意味着事件已脱离单纯技术漏洞范畴,进入信息披露与监管合规的博弈层面。