🐄 البقرة أفشت السر: كيف سرّب «مبادل خاص» بيانات عملائه.
تخيّل أنك تدخل متجرًا «سريًا» وعدك بأنه «لن تُطرح أي أسئلة ولن تُذكر أي أسماء». ثم تكتشف أن البائع كان يدوّن كل شيء في دفتر، وأن هذا الدفتر سُرق للتو.
ما الذي حدث
كان Wagyu (وشعاره على شكل بقرة لطيفة) يتيح استبدال العملات المشفرة بعملة Monero من دون جواز سفر أو تسجيل. وتُعد Monero أكثر العملات المشفرة «استعصاءً على الاختراق». في 27 أكتوبر، أعلنت مجموعة WhiteArmor أنها اخترقت الخدمة وطالبت بمبلغ 5 ملايين دولار مقابل التزام الصمت. رفض المالك. فنشر المخترقون البيانات علنًا.
ما الذي تسرّب تحديدًا:
عمليات التبادل التي أُجريت؛
عناوين Monero التي أُرسلت إليها العملات؛
عناوين IP للمستخدمين؛
بلدان العمليات وأوقاتها.
لكن Monero لم تُخترق
ظلّ القفل سليمًا، لكن مفتاح الباب الأمامي أصبح مرتخيًا. تعمل Monero نفسها كما كانت من قبل. أما «المدخل» فخذلهم: الخدمة التي استخدمها الناس للوصول إلى Monero احتفظت بالكثير من المعلومات غير الضرورية.
ما الذي نستخلصه من هذا:
«من دون تسجيل» لا يعني «من دون آثار».
قد لا تعرف الخدمة اسمك، لكنها قد تحتفظ بعنوان IP الخاص بك.
خصوصية العملة وخصوصية الخدمة أمران مختلفان.
إذا كنت قد استخدمت Wagyu خلال الأشهر الثلاثة الماضية، فمن الجدير أن تتذكر عنوان IP الذي دخلت منه. وهذا يدعوك إلى التفكير فيما ستستخدمه لاحقًا (VPN أو Tor أو محافظ منفصلة).
عرض المخترقون أسرار الآخرين للبيع، لكنهم كشفوا في النهاية الأمر الأهم: أضعف حلقة في أي خصوصية هي العامل البشري والخادم التابع لجهة أخرى.
