Data 2.2 millioner brugere tilhørende Gatehub og EpicBot er blevet lækket online i følge Troy Hunt, der står bag “Have I been Pwned” servicen.
De første data lader til at indikere at der er tale om 1.4 millioner brugeres kontodata fra GateHub kryptovaluta sidens Wallet Service – samt 800.000 kontis fra en RuneSpace bot-leverandør kaldet EpicBot. Dataen indeholder brugernavn og kodeord, der er blevet krypteret med bcrypt.
EpicBot databasen indeholder desuden brugernavne og IP-adresser – mens GateHub krypto-sidens database skulle indeholde access tokens, 2FA-nøgler, email adresser, password hashes, email addresses, password hashes, Rather than obtaining only access tokens, the attackers also took 2FA keys, email addresses, password hashes, huske-sætninger (“mnemonic phrases”) og muligvis hashstrenge til brugerenes krypto-punge.