Wordpress nhận lỗi? Dự án ICO rò rỉ 15.000 tài liệu KYC

Dự án ICO "vô tình" tạo ra 15.000 KYC Tệp bây giờ được hiển thị cho tất cả mọi người.

Theo Decryp gần đâybáo cáo rằng Harry Denley, nhà phân tích bảo mật tại công ty khởi nghiệp mã hóa nguồn mở MyCrypto, đang điều tra một công ty khởi nghiệp mã hóa giấu tên có trụ sở tại Hoa Kỳ. Trang web của công ty khởi nghiệp này đã được đăng ký ẩn danh, khiến nó trông có vẻ đáng ngờ vì một số lý do.

Những bức ảnh được nhóm đăng trên trang web của họ là giả mạo. Bức ảnh được giám đốc tiếp thị của công ty, Rizwan Gray sử dụng, là của một giáo sư đại học tên là Jonathan Schiff.

Điều đáng lo ngại nhất là trang này được xây dựng trên một trang WordPress chứ không phải trên một chương trình phụ trợ phức tạp hơn. Một lỗ hổng trong một trang web như WordPress khiến bất kỳ người không phải chuyên gia nào cũng có thể xem tài liệu KYC của người dùng vì tất cả các video tải lên đều ở cùng một vị trí trong thư mục và nếu một kỹ sư phụ trợ bất cẩn mở thư mục này, người dùng có thể chỉ cần chèn URL phổ quát. Những tài liệu này có thể được phát hiện một cách tình cờ.

Như vậy, có thể nói rằng thư mục dữ liệu KYC do 15.000 nhà đầu tư hy vọng của công ty khởi nghiệp tải lên đã được công khai.

Trong tài liệu, nhà phân tích bảo mật Denley thấy "nhân viên mặc đồng phục cầm thẻ căn cước và bằng lái xe từ nhiều quốc gia khác nhau, tài liệu bao gồm dữ liệu dấu vân tay của người dùng từ nhiều quốc gia khác nhau, thẻ ID Bangladesh và nhiều tài liệu khác có tiêu đề 'Chính phủ Ấn Độ'". Thẻ ID, hộ chiếu Ý , Hộ chiếu Liên bang Nga, hộ chiếu Ukraine, hộ chiếu Algeria, hộ chiếu Hàn Quốc, hộ chiếu Cộng hòa xã hội chủ nghĩa Việt Nam, hộ chiếu Venezuela..."

KYC tài liệu là kho báu của tin tặc

Nhà phân tích bảo mật Denley cho biết: Những tài liệu được tiết lộ này rất quan trọng. Nếu thông tin rơi vào tay kẻ xấu, cùng với các dữ liệu khác, mọi người có thể sử dụng nó để gây hại theo nhiều cách khác nhau: họ có thể đánh cắp danh tính của bạn, đánh cắp tiền của bạn, hủy hoại xếp hạng tín dụng của bạn, hủy hoại danh tiếng của bạn, mang lại cho cuộc sống của bạn rất nhiều rắc rối.

Khi tiền điện tử được công nhận rộng rãi và các chính phủ cố gắng quản lý hoạt động giao dịch tiền điện tử, Các yêu cầu KYC/AML là không thể tránh khỏi. Trừ khi bạn từ chối sử dụng hoàn toàn các sàn giao dịch, hầu hết những nơi bạn có thể đổi mã thông báo kỹ thuật số lấy tiền mặt đều phải tuân theo các luật này.

Các nhà phân tích bảo mật tin rằng hầu hết các công ty trao đổi và mã hóa chính thức sẽ lưu giữ thông tin khách hàng một cách hợp lý.

Hầu hết loại rò rỉ thông tin KYC này vẫn xảy ra ở các dự án ICO và các công ty khởi nghiệp không đáng tin cậy. Giống như những "công ty khởi nghiệp" mà ông đã điều tra, Tạo ảo tưởng về sự tuân thủ và sử dụng điều này như một cái cớ để có được dữ liệu KYC có giá trị.

Đề xuất cuối cùng được các nhà phân tích bảo mật đưa ra là người dùng nên chọn các sàn giao dịch chính thức và lớn để giao dịch và việc bán mã thông báo phải được bậtĐược thực hiện bởi các sàn giao dịch uy tín.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia