טכנולוגיהרוולוט העבירה נתוני לקוחות, ובהם פעילות ביטקוין, בעקבות בקשה מזויפת בשם רשות ממשלתית
הבנק הדיגיטלי מסר דרכונים, תמונות אימות זהות, כתובות ורישומי פעילות בביטקוין לגורם שהתחזה לרשות ממשלתית. לפי הודעת החברה לא אבדו כספי לקוחות — אך נתוני זהות, בשונה מסיסמה, אינם ניתנים להחלפה.
רוולוט מסרה נתוני לקוחות, ובהם רישומי ביטקוין, לגורם שהתחזה לרשות ממשלתית
הבנק הדיגיטלי רוולוט הודיע כי העביר לגורם חיצוני נתונים מזהים של לקוחות, לאחר שטיפל בבקשת מידע מזויפת כאילו הייתה בקשה לגיטימית מרשות ממשלתית. לפי CoinDesk, בין הפרטים שנמסרו היו דרכונים, תמונות סלפי שנועדו לאימות זהות, כתובות מקום מגורים ורישומי פעילות בביטקוין. בהודעת החברה, שפורסמה לפי CoinDesk בסוף השבוע, נאמר כי כספי לקוחות לא אבדו. לפי הדיווחים, ברשתות החברתיות הופצה הודעה שנשלחה ללקוחות, וממנה הגיע הדיווח לאתרי הקריפטו.
מה שנוצל כאן אינו פרצה טכנית במובן הרגיל. בנקים וגופים פיננסיים מקבלים דרך שגרה בקשות מידע מרשויות אכיפה, ולצורך כך קיים אצלם נתיב עבודה מסודר להעברת נתונים. התוקף לא פרץ למערכות ולא השתלט על חשבונות — הוא התחזה למבקש מוסמך והפעיל את הנתיב הזה מבחוץ. לכן גם ההיעדר של הפסד כספי אינו סוף הסיפור: סיסמה אפשר להחליף, דרכון וכתובת מגורים לא.
ההיבט הייחודי למחזיקי ביטקוין נוגע לאופי הרשת עצמה. הבלוקצ'יין פומבי, וכל עסקה בו רשומה לעד; מה שמפריד בין אדם לבין הרישום הזה הוא רק הקישור בין שמו לבין הכתובות שלו. ברגע שקישור כזה נחשף לגורם עוין, ניתן לעקוב הן אחר העבר והן אחר פעילות עתידית באותן כתובות — גם בלי גישה לארנק.
היקף הלקוחות שנפגעו, זהות הגורם שמאחורי הבקשה, והרשות שבשמה נעשה השימוש — אינם מופיעים בפרסומים עד כה. נכון למועד הפרסום, לא נמסרו פרטים נוספים מעבר לאמור.
מקורות: CoinDesk · crypto.news
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהמטאמאסק מוסיפה הגנות חדשות בארנק: עצירת עסקאות שאינן תואמות את התצוגה המקדימה
הארנק הפופולרי הוסיף שכבת זיהוי שמסמנת העברות חשודות ומונעת אישור של עסקאות שתוכנן שונה ממה שהוצג למשתמש. הסבר על הפער שהמנגנון הזה מנסה לסגור — ועל מה שהוא אינו מכסה.
טכנולוגיהרבולוט מסרה דרכונים והיסטוריית עסקאות ביטקוין לפנייה שהתחזתה לרשות ממשלתית
פנייה שנשלחה מדומיין דואר ממשלתי אמיתי הספיקה כדי לחלץ מסמכי זיהוי, תמונות אימות והיסטוריית עסקאות קריפטו של לקוחות. מנגנוני האימות הטכניים עבדו כשורה — והשאלה שהם בדקו לא הייתה השאלה הנכונה.
טכנולוגיהפריצה לגשר הביטקוין של סימביוסיס: 15 ביטקוין הושבו, והצעת הפשרה לתוקף נדחתה
פרוטוקול הנזילות הבין-רשתי Symbiosis מסר כי השיב כ-15 ביטקוין לאחר שתוקף ניצל פרצה בגשר הביטקוין שלו והנפיק יחידות syBTC בלא כיסוי. ההצעה להחזיר את היתרה תמורת 20% נדחתה, ומסלול הביטקוין של הפרוטוקול מושבת.