О нас
ФФ - Главный криптодайджест! Все самые интересные и важные события сразу на русском.
Платформа Trader trends (tt.ff.ru) – сервис решений для трейдеров и держателей криптоактивов. Подключайся и следи за портфелями профессиональных трейдеров.
Binance, ведущая в мире криптовалютная биржа, недавно выпустила заявление, в котором утверждается, что утечка данных know-your-customer (KYC) пользователей криптовалютной биржи была проведена не пользователями, поскольку биржа использует цифровые водяные знаки на каждом пользовательском изображении, которое она собирает.
Недавно CCN сообщили, что хакер ExploitDOT продавал украденные данные KYC пользователей криптовалютной биржи в даркнете, после того, как увидели фотографии трёх людей, держащих лист бумаги со словом «Binance» и датой, когда снимок был сделан, держа свои удостоверения личности или водительские права.
Хотя на фотографиях было слово «Binance», хакеры рекламируют данные о клиентах ведущих мировых бирж, в том числе Bittrex, Poloniex и Bitfinex. В то время как первоначально криптосообщество посчитала это «фейковыми новостями», вскоре хакер опубликовал доказательство того, что он/она действительно имеет изображения KYC пользователей криптобиржи.
В партнерстве с CCN Binance показали, что эти фотографии не «с аккаунтов Binance». В заявлении криптовалютная биржа отметила, что безопасность является ее главным приоритетом, и она имеет «различные меры для обеспечения безопасного хранения» информации своих клиентов.
Данные KYC Binance «хранятся и индексируются с элементами контроля разрешений и дополнительно защищены строгими аудитами безопасности». Компании удалось сделать вывод, что фотографии не принадлежат аккаунтам Binance после того, как она не обнаружила цифровой водяной знак на изображениях.
В заявлении говорится:
«Для уточнения: каждое изображение из тех, что мы собираем от наших клиентов во время процесса KYC и которые система Binance обрабатывает для целей KYC, имеет скрытый цифровой водяной знак»
Эти водяные знаки, как отмечают Binance, «заметны только при определенных условиях», и позволяют «вставлять информацию о каждом человеке, который инициировал операции, связанные с изображением, а также об источнике фотографии и соответствующих деталях аудита».
Водяные знаки могут быть обнаружены даже при изменении изображений. В целях дальнейшей защиты своих пользователей, уточняют Binance, они также обеспечивают шифрование конфиденциальной информации пользователей, такой как изображения KYC, в соответствии с отраслевыми стандартами (AES).
Заявление заканчивается утверждением, что компания останется добросовестной, «оперативно рассматривая и оценивая» обоснованность любых дальнейших утверждений относительно утечки конфиденциальной информации. Bitfinex, еще одна криптовалютная биржа, упомянутая в объявлении, заверила своих пользователей, что знает о ситуации и что работа платформы не была нарушена.
Откуда хакер взял украденные данные, до сих пор неизвестно. Оказавшись в центре скандала, он / она объявил(а) об изменении псевдонима, чтобы избежать нежелательного внимания.
Читайте также: Объем Ether в декабре 2018 года не соответствует показателям взлома DAO
Было интересно? Ставьте 👍 (like) и подписывайтесь на канал zen.yandex.ru/ff_ru