قامت شركة Revolut بتسليم مجموعة من بيانات جوازات سفر المستخدمين وسجلات عملهم في البيتكوين، وكان السبب رسالة حكومية مزيفة. نسخ المهاجم حرفيًا تنسيق طلب حكومي حقيقي، ولم يقم موظفو خدمة العملاء بإجراء تحقق ثانوي قبل التنفيذ؛ حيث تم تقديم ملفات الهوية والسجلات المالية وأنشطة السلسلة (على البلوكشين) مرة واحدة. المشكلة الحقيقية تكمن في ربط معلومات الهوية الحقيقية وعناوين المحفظة. كانت سلسلة البلوكشين في الأصل مجرد سلسلة من العناوين، لكن بمجرد ربطها بهوية الشخص الحقيقي، تصبح كل عملية تحويل لاحقة مرئية ضمن نطاق شخص آخر. في هذه الحادثة، ليست التقنية التشفيرية هي التي فشلت، بل عملية المراجعة. إذا تمكنت رسالة بريد إلكتروني واحدة من خداع جهة مرخصة، فهل يجب ألا تُفصل أيضًا حسابات الهوية التي تضعها في منصة التداول عن محفظة البلوكشين.
👉 点击链接进入群聊
#Revolut遭假政府邮件骗取用户数据