טכנולוגיהרוולוט העבירה נתוני לקוחות, ובהם פעילות ביטקוין, בעקבות בקשה מזויפת בשם רשות ממשלתית
הבנק הדיגיטלי מסר דרכונים, תמונות אימות זהות, כתובות ורישומי פעילות בביטקוין לגורם שהתחזה לרשות ממשלתית. לפי הודעת החברה לא אבדו כספי לקוחות — אך נתוני זהות, בשונה מסיסמה, אינם ניתנים להחלפה.
עודכן: נוספה הפניה לכתבה המלאה על העברת נתוני הלקוחות ברבולוט.
רוולוט מסרה נתוני לקוחות, ובהם רישומי ביטקוין, לגורם שהתחזה לרשות ממשלתית
לסיקור המלא של האירוע ראו: רבולוט מסרה דרכונים והיסטוריית עסקאות ביטקוין לפנייה שהתחזתה לרשות ממשלתית
הבנק הדיגיטלי רוולוט הודיע כי העביר לגורם חיצוני נתונים מזהים של לקוחות, לאחר שטיפל בבקשת מידע מזויפת כאילו הייתה בקשה לגיטימית מרשות ממשלתית. לפי CoinDesk, בין הפרטים שנמסרו היו דרכונים, תמונות סלפי שנועדו לאימות זהות, כתובות מקום מגורים ורישומי פעילות בביטקוין. בהודעת החברה, שפורסמה לפי CoinDesk בסוף השבוע, נאמר כי כספי לקוחות לא אבדו. לפי הדיווחים, ברשתות החברתיות הופצה הודעה שנשלחה ללקוחות, וממנה הגיע הדיווח לאתרי הקריפטו.
מה שנוצל כאן אינו פרצה טכנית במובן הרגיל. בנקים וגופים פיננסיים מקבלים דרך שגרה בקשות מידע מרשויות אכיפה, ולצורך כך קיים אצלם נתיב עבודה מסודר להעברת נתונים. התוקף לא פרץ למערכות ולא השתלט על חשבונות — הוא התחזה למבקש מוסמך והפעיל את הנתיב הזה מבחוץ. לכן גם ההיעדר של הפסד כספי אינו סוף הסיפור: סיסמה אפשר להחליף, דרכון וכתובת מגורים לא.
ההיבט הייחודי למחזיקי ביטקוין נוגע לאופי הרשת עצמה. הבלוקצ'יין פומבי, וכל עסקה בו רשומה לעד; מה שמפריד בין אדם לבין הרישום הזה הוא רק הקישור בין שמו לבין הכתובות שלו. ברגע שקישור כזה נחשף לגורם עוין, ניתן לעקוב הן אחר העבר והן אחר פעילות עתידית באותן כתובות — גם בלי גישה לארנק.
היקף הלקוחות שנפגעו, זהות הגורם שמאחורי הבקשה, והרשות שבשמה נעשה השימוש — אינם מופיעים בפרסומים עד כה. נכון למועד הפרסום, לא נמסרו פרטים נוספים מעבר לאמור.
מקורות: CoinDesk · crypto.news
המידע בכתבה נועד להרחבת הדעת בלבד ואינו מהווה ייעוץ השקעות או תחליף לייעוץ מקצועי.
התוכן באתר הוא מידע וסיקור בלבד ואינו מהווה ייעוץ השקעות או המלצה לקנייה או מכירה של נכס כלשהו. שוק הקריפטו תנודתי — כל החלטה היא באחריותכם.
עוד בנושא
לכל החדשות
טכנולוגיהביננס: הפסדי הפריצה בסך 6.3 מיליארד דולר כוסו במלואם, אבל ההוכחה המלאה עוד בדרך
הבורסה הגדולה בעולם מצהירה שהמשתמשים שלמים אחרי הגניבה הענקית מ-29 באוקטובר. את ההצהרה אי אפשר עדיין לאמת באופן עצמאי, ובינתיים גם רשויות בארה״ב וחוקרי שוק עוקבים אחר הכסף הגנוב.
טכנולוגיהטרזור: שלושה ארנקי Safe 5 נמצאו עם שתלים חומרתיים, ורשת המשווקים צומצמה בכ-80%
יצרנית ארנקי החומרה מודיעה על שלושה מכשירים שנחבלו, על עדכון קושחה ועל קיצוץ חד ברשת המשווקים. מה נמסר, מה עדיין חסר, ולמי מופנית ההמלצה להעביר כספים.
טכנולוגיהמשרד המשפטים האמריקאי מבקש לתפוס 1.2 מיליארד דולר מפריצת Binance
בארה״ב מנסים להחרים נכסי קריפטו שנגנבו מהבורסה ומיוחסים לקוריאה הצפונית, ובמקביל מפרסמים פרטים על תרמית שמשתמשת בשיחות וידאו מזויפות כדי להדביק עובדי תחום הקריפטו.