Маалымат баалуу ресурс болуп саналат. Маалымат адамдарды башкарууга жана алардын активдерине жетүүгө жардам берет. Муну крипто тармагында адистешкен алдамчылар пайдаланып жатышат. Криптовалюта рыногу түзүлгөндөн бери көптөгөн монета ээлери маалыматтардын агып кетишинин курмандыгы болуп калышты. Келгиле, алдамчылардын колуна маалыматтарды алып келген кибер коргонуунун негизги бузулууларын, ошондой эле аларды коргоо жолдорун изилдеп көрөлү.
Крипто тармагындагы негизги маалыматтардын агып кетиши
Крипто индустриясынын тарыхында көптөгөн маалыматтар агып кеткен. Кээ бирлери өзгөчө кооптуу болгон, анткени аларда көп жеке маалыматтар камтылган. Келгиле, криптовалюталар тармагындагы негизги маалыматтардын агып кетишин аныктайлы.
1. Леджер тарабынан миллиондогон көлөмдөгү агып чыгуу
Ledger негизги аппараттык крипто капчык өндүрүүчүлөрдүн бири болуп саналат. 2020-жылдын жайында белгисиз адамдар компаниянын платформасын бузуп киришкен жана уурдап 1 миллион колдонуучуга тиешелүү жеке маалыматтар.
Маалыматтар бузулгандан көп өтпөй, жабырлануучулар билдирди коркутууларды алуу. Башка нерселер менен катар алдамчылар компаниянын кардарларын шантаж кылуу үчүн жеке маалыматтарды, анын ичинде жашаган жери тууралуу маалыматтарды колдонушкан.
2. BTC-Alpha Ransomware чабуулу
2022-жылдын январында британдык криптовалюталык алмашуу BTC-Alpha маалыматтары Интернетте пайда болгон. Алдамчылар сатууга аракет кылган файлда 362,479 360 сап болгон. Башкача айтканда, документте XNUMX миңден ашык колдонуучунун жеке маалыматтары камтылган.
BTC-Alpha маалыматтарынын агып кетиши
BTC-Alpha командасы маалыматтардын агып кетишин тастыктады. Платформанын өкүлдөрү хакерлер криптобиржасынын бир нече кызматкерлеринин компьютерлерин бузуп, маалыматка кирүү мүмкүнчүлүгүнө ээ болушу мүмкүн деп божомолдошот.
3. CoinMarketCap кызыктырган ким үчүн маалымат базасы
CoinMarketCap санариптик активдер рыногундагы эң популярдуу маалымат агрегаторлорунун бири. Долбоор негизги крипто алмашуу Binance таандык. 2021-жылдын октябрында маалымат пайда 3.1 миллиондон ашык колдонуучу аккаунттары бар маалымат базасы алдамчылардын колуна түшкөн.
CoinMarketCap командасы мүмкүн окуянын кандайча болгонун коомчулукка так жооп бербейт. Агрегатордун өкүлдөрү алдамчылар үчүнчү тараптын веб-сайттарынан маалыматтарды чогултууну сунушташты. Бирок, ошол эле учурда, CoinMarketCap командасы бул маалыматтар чындыгында платформанын колдонуучуларынын реалдуу маалыматтары менен байланышта экенин тастыктады.
Бир караганда, агрегатордун маалыматынын бузулушу олуттуу коркунуч келтирбегендей көрүнүшү мүмкүн. Бирок бул чындыктан алыс. Алдамчылар уурулук үчүн крипто коомчулуктун мүчөлөрүнө тиешелүү ар кандай жеке маалыматты колдоно алышат. Мисалы, CoinMarketCap маалыматтары бузулган учурда, алар платформанын ар бир колдонуучусу колдонгон криптовалюталар жөнүндө маалымат ала алышат.
4. "Сүйүү менен хакерлерден" Binance үчүн
CoinMarketCap ээси, Binance да бул тизмени түзгөн. 2019-жылы соода платформасы жеке маалыматтардын ири бузулушуна жол берген. Башында, Binance командасы четке какты ал тургай окуя болгон деп. Бирок интернетте платформанын колдонуучуларынын тастыктоочу сүрөттөрү бар файл чыга баштагандан кийин, алар күнөөсүн моюнга алууга аргасыз болгон.
Binance'тин ачыкка чыккан колдонуучуну текшерүү сүрөттөрү
Компенсация катары, Binance сунуш курман болгондордун өмүр бою VIP эсептери. Бирок негизги крипто биржасынын колдонуучулардын селфилеринин жана документ сүрөттөрүнүн маалымат базасы дагы эле алдамчылардын карамагында.
5. Pi Network тарабынан 17 ГБ белек
Pi Network крипто-кен үчүн популярдуу колдонмо болуп саналат. 2021-жылдын май айында ММКлар турду платформанын колдонуучуларына тиешелүү жеке маалыматтардын агып кетиши боюнча отчеттор менен толтурулган жана алдамчылар 17 гигабайттан ашык салмактагы маалымат базасына кире алышканын билдирген.
Pi Network каттоодон өткөндөн кийин, кардарлар жеке реквизиттерин, анын ичинде ID документтин номерлерин, үй даректерин, телефон номерлерин жана электрондук почталарын толтурууга аргасыз болушкан. Мындай маалыматтар топтому алдамчылардын бардык түрлөрү үчүн идеалдуу белек болуп саналат.
Жашыруун маалыматтарды чогултуунун эмнеси туура эмес
Крипто платформаларынын көпчүлүгү эч кандай мыйзамдарды бузбастан ак мыйзамдуу аймакта иштөөгө кызыкдар. Көбүнчө, жөнгө салуучу органдар менен “достуктун” негизи каттоо процессинде KYC жол-жоболорун аткарууга негизделет.
KYC өз Кардарыңызды билиңиз дегенди билдирет жана колдонуучунун инсандыгын текшерүүгө багытталган процедуралардын жыйындысын камтыйт. Көбүнчө колдонуучулар платформаларды ID сканерлери жана селфилери менен камсыз кылышат.
Толугу менен анонимдүү криптовалюталык операциялар башкаруучу агенттиктин жолунда турат. Алардын ою боюнча, каржы базарларындагы конфиденциалдуулук мыйзамсыз аракеттердин күчөшүнө алып келиши мүмкүн. Мындай транзакциялардын анонимдүү мүнөзү менен жөнгө салуучу органдар күнөөлүүлөрдү жазалай албайт же шектүү финансылык ишмердүүлүктү иликтей албайт.
KYC менен иштөө – бул колдонуучуларга криптовалюталар менен мыйзамдуу түрдө транзакция жүргүзүүгө мүмкүндүк берген жана бизнеске санариптик инструменттер менен иштөө үчүн инструменттерди мыйзамдуу түрдө сунуштоого мүмкүндүк берген компромисс. Айтылгандай, жеке маалыматтардын агып чыгышы жөнгө салуучулардын схемалары тарабынан сунушталган "тыйындын башка жагы" болуп калды.
Жеке маалыматтарыңызды кантип коргоо керек
Крипто индустриясында KYC процедураларынан толугу менен баш тартуу мүмкүн эмес. Андай болсо, жөнгө салуучу органдар криптовалюталарга тыюу салууга аргасыз болушат, анткени анонимдүү транзакциялар каржы рыногунун коопсуздугуна коркунуч катары каралат. Ошол эле учурда, үчүнчү жактарга купуя маалыматтар менен камсыз кылуу, өзгөчө тармактын тарыхын эске алганда, чынында эле кооптуу. Бул маселени чечүүнү чех компаниясы сунуштайт Хашбон. Команда "анонимдүү KYC" схемасын иштеп чыккан, анын негизги элементи санариптик документ түрүндө - NFT паспорт Hashbon Pass. Ал кантип иштейт:
- NFT паспорту Hashbon Pass фунгалдуу эмес токен (NFT) түрүндө келет. Санариптик актив тууралуу бардык маалыматтар блокчейнге катталган. Маалыматтарды сактоого борбордон ажыратылган мамиле технологияга анын аныктыгын кепилдикке алууга мүмкүндүк берет.
- NFT паспортун Hashbon Pass алуу үчүн колдонуучулар платформанын текшерүүчүлөрүн KYC үчүн бардык керектүү маалыматтар менен камсыз кылышы керек. Эгер баары жакшы болсо, система санариптик документти колдонуучуга берет.
- Андан кийин, кээ бир платформаларда KYC процедураларынан өтүү үчүн Hashbon Pass колдонуу жетиштүү болот. Паспорттун өзүндө сиздин жашыңыз, жарандыгыңыз жана лакап атыңыздан башка эч кандай жеке маалымат камтылган. Демек, жашыруун маалыматтар эч качан үчүнчү жактардын колунда болбойт. Ошол эле учурда, колдонуучу катталган платформа текшерүү үчүн зарыл болгон бардык ырастоолорду алат. Керек болсо, башкаруучу агенттиктер маалыматтарды Hashbon тарабынан тизмеленген лицензияланган текшерүүчүлөрдөн түз сурай алышат.
Hashbon Pass'тын өз ара аракеттенүү схемасы
NFT паспорту Hashbon Pass жеке маалыматтардын агып кетүүсүнөн коргобостон, убакытты үнөмдөйт. Эми каттоодон өтүп, кайра-кайра captcha толтуруунун ордуна, жөн гана каттоо эсебин каттап, бир чыкылдатуу менен текшерүүдөн өтүү жетиштүү.
NFT паспорт Hashbon Pass тарабынан берилген мүмкүнчүлүктөр
Кызыктуу! NFT паспортун Hashbon Pass крипто индустриясында гана колдонбостон, салттуу каржы дүйнөсүнө да ылайыктуу. Чынында, санариптик документ универсалдуу ID белгиси болуп саналат.
Hashbon сунушу колдонуучулардан KYC процедураларын аткарууну суранган платформа ээлери үчүн өзгөчө актуалдуу. Долбоордун интеграциясы коопсуздук кепилдиктерин камсыз кылуу аркылуу бизнестин жагымдуулугун жогорулатат.
Hashbon Pass ишке киргизүү 30-жылдын 2022-июнуна пландаштырылган. Долбоордун жаңыртууларына көз салып, расмий сайттан кызматтын демо версиясын сураңыз. Хашбон сайт.
Булак: https://www.livebitcoinnews.com/top-5-data-leakages-in-the-crypto-industry/