链上侦探ZachXBT：美国投资平台BitcoinIRA与iTrustCapital疑似泄露数据且未披露

泄露信息据称包括用户个人资料、投资组合、银行及托管账户信息、账户验证状态等敏感数据。ZachXBT举例称，攻击者"Tiffany"今年6月利用相关数据库信息针对一名BitcoinIRA用户实施攻击，盗走逾120万美元资产，显示泄露数据已被用于实际攻击。

加密资产平台承载用户资金与身份信息双重敏感数据，一旦泄露不仅威胁资金安全，还可能引发身份盗用与欺诈。美国各州数据泄露通知法与SEC网络安全披露规则要求及时披露重大事件，两家平台若确实隐瞒泄露，将面临监管与集体诉讼风险。

该事件对加密金融行业的数据合规具有警示意义：平台应加强用户数据库访问控制、加密与异常行为监测，建立泄露应急与披露机制；对个人用户而言，应警惕基于泄露数据的定向攻击，启用多因素认证并审慎保管托管账户凭据。