Trois, chaîne industrielle des bases de données sociales : tout le processus de vol d'informations à la monétisation.
Les bases de données sociales ont formé une chaîne industrielle complète, comprenant l'acquisition d'informations, la transmission et la monétisation, ce qui est particulièrement dangereux pour les joueurs de la cryptomonnaie.
1. Origine : des entreprises de dettes au secteur noir de la cryptomonnaie.
Au début de l'internet, les plateformes ne prenaient pas la cybersécurité au sérieux, les hackers exploitaient les vulnérabilités pour pénétrer les bases de données des sites, devenant la première source d'informations des bases de données sociales.
Déversement de données : intrusions dans des sites de valeur (comme de petites plateformes d'échange, des projets DeFi), volant l'ensemble de la base de données.
Brute force : en comparant plusieurs bases de données divulguées, correspondre les mêmes identifiants et mots de passe pour tenter de se connecter en masse à d'autres plateformes. Étant donné que de nombreux utilisateurs ont tendance à utiliser le même mot de passe, le taux de succès est très élevé.
Nettoyage de données : filtrer les données les plus précieuses, telles que les adresses de portefeuille, les informations KYC, les adresses e-mail.
2. Nouvelle tendance : Les traîtres ciblent les joueurs de la cryptomonnaie.
Avec l'accent mis par les entreprises sur la cybersécurité, il devient plus difficile de voler des informations de l'extérieur, les hackers se tournent donc vers des attaques internes.
Rôle des traîtres : employés de fournisseurs de télécommunications, employés de plateformes d'échange, employés de sociétés de logistique, travailleurs du secteur du recrutement, exploitant leur position pour obtenir des informations.
Rémunération : fournir une information peut rapporter entre 50 et 500 yuans, les employés ordinaires gagnant plus de 400 000 yuans par an, "le secondaire devenant principal".
Cas : en novembre 2024, des données KYC de 2,07 millions d'enregistrements d'une petite plateforme d'échange ont été divulguées, 80 000 données utilisateurs d'une entreprise de blockchain à Beijing ont également été divulguées, impliquant tous des traîtres.
3. Division du travail dans la chaîne industrielle : sources d'information, intermédiaires, distributeurs.
Source d'information : données fournies par un traître ou un hacker.
Intermédiaire : connecte la source d'information et les distributeurs, organise, classe et distribue les informations.
Distributeur : vend l'information par niveaux, avec des augmentations de prix à chaque étape.
Le prix de gros pour chaque information source est de seulement 50 yuans, mais après plusieurs niveaux de distribution, le prix peut atteindre des milliers de yuans.Les informations des joueurs de la cryptomonnaie (comme l'adresse de portefeuille et les habitudes de transaction) ont une grande valeur sur le dark web et peuvent être utilisées pour des attaques de phishing ciblées.
4. Modes de monétisation : Scénarios à haut risque pour les joueurs de la cryptomonnaie.
Escroquerie financière : se faisant passer pour un "expert en investissement" ou un "service client officiel", vous incitant à transférer des fonds vers une fausse adresse de portefeuille.
Exemple : quelqu'un se faisant passer pour un service client de Binance, citant avec exactitude vos historiques de transactions, vous incitant à entrer votre phrase de récupération.
Rançon ciblée : en utilisant l'adresse de portefeuille divulguée et les informations KYC, menaçant de rendre publiques vos positions ou vos informations personnelles.
Attaque par phishing : en utilisant vos informations sociales, en envoyant de faux liens d'airdrop ou des contrats malveillants, vol direct d'actifs.
5. Consultation publique : modèles dérivés des traîtres.
Définition : individus autorisés à obtenir des informations à partir de bases de données gouvernementales ou d'entreprises mises à jour en temps réel, tels que des employés de banque ou des archivistes.
Caractéristiques : forte réactivité, faible taux d'erreur, haute précision, mais coûts élevés (plusieurs milliers par requête).
Menace pour les joueurs de la cryptomonnaie : si votre numéro de téléphone ou votre e-mail est vérifié, cela pourrait être lié à votre adresse de portefeuille, et même utilisé pour falsifier une identité pour réinitialiser le KYC.
Quatre, pourquoi est-ce si difficile à prévenir ? Les points sensibles de la confidentialité des joueurs de la cryptomonnaie.
1. Habitudes des utilisateurs : échanger la confidentialité contre la commodité.
Même les joueurs de la cryptomonnaie sont souvent prêts à faire des compromis pour plus de commodité. Par exemple, pour participer à un airdrop, s'inscrire avec un numéro de téléphone réel ; pour faciliter les transactions, lier directement une adresse e-mail plutôt qu'un compte anonyme.
La tendance à l'information est irréversible, le partage de données personnelles est devenu la norme.
2. Poussée des profits : le secteur de la cryptomonnaie est "une proie juteuse".
Des profits de 50 % poussent à prendre des risques, des profits de 100 % foulent aux pieds la loi, des profits de 300 % osent mettre en danger la vie.
Les informations des joueurs de la cryptomonnaie ont une grande valeur sur le dark web, attirant de nombreux acteurs du secteur noir.
3. Politique de la plateforme : L'identification réelle est une arme à double tranchant.
L'identification réelle (KYC) réduit le blanchiment d'argent et les activités illégales, mais des améliorations sont encore nécessaires concernant les contraintes sur les plateformes et les fournisseurs de données.
De nombreuses petites plateformes d'échange manquent de mesures de sécurité, devenant des points d'entrée pour les hackers et les traîtres.
4. Contexte économique : explosion de l'économie en ligne après la pandémie.
Après la pandémie, davantage d'activités économiques se sont déplacées en ligne, le volume des transactions de cryptomonnaie a explosé. L'avantage est l'efficacité et la commodité, le inconvénient est que les fuites d'informations sont plus facilement diffusées en masse.
Cinq, stratégies de réponse des joueurs de la cryptomonnaie : protéger la confidentialité contre l'ouverture des "boîtes".
Bien qu'il soit impossible d'éviter complètement les fuites d'informations, les conseils suivants peuvent augmenter la difficulté et le coût pour les voleurs, réduisant ainsi les risques, en particulier pour les joueurs de la cryptomonnaie :
Opérations d'anonymisation :
Utilisez un portefeuille froid pour stocker des actifs, évitez de conserver de gros montants dans un portefeuille chaud.
Lors de la participation à des projets ou des réseaux sociaux, utilisez un identifiant anonyme pour éviter de révéler votre véritable identité.
Ne publiez pas vos historiques de transactions ou le solde de votre portefeuille sur des plateformes publiques.
Gestion des mots de passe et des comptes :
Utilisez des mots de passe différents pour différentes plateformes, évitez les attaques par brute force.
Utilisez un gestionnaire de mots de passe pour générer des mots de passe complexes, changez-les régulièrement.
Changez régulièrement vos coordonnées :
Changez régulièrement de numéro de téléphone ou d'e-mail pour réduire les liens d'informations.
Évitez de lier un numéro de téléphone réel à un portefeuille ou un compte de plateforme d'échange, utilisez un e-mail temporaire ou un numéro virtuel.
Isolation des informations et leurre :
Utilisez des ID, des avatars et des descriptions différents sur différentes plateformes pour brouiller les informations réelles.
Créez des "leurres", comme s'inscrire à des services sans importance avec de fausses adresses ou des noms d'emprunt.
Soyez prudent dans vos interactions sociales et vos partages :
Telegram, évitez de divulguer des informations sensibles lors des discussions dans les groupes Discord.
Réglez la visibilité de vos publications sur les réseaux sociaux pour éviter de rendre publiques les informations liées à la blockchain.
Soyez vigilant face au phishing et aux liens malveillants :
Ne cliquez pas sur des liens d'airdrop ou des adresses de contrat d'origine inconnue.
Vérifiez régulièrement les autorisations de votre portefeuille pour s'assurer qu'aucun contrat malveillant n'est autorisé.
Concentrez-vous sur la politique de confidentialité :
Lors de l'inscription à une plateforme d'échange ou un DApp, lisez attentivement les conditions de confidentialité pour comprendre l'utilisation des données.
Privilégiez les plateformes décentralisées sans KYC pour participer aux activités.
Utilisez des outils de confidentialité :
Utilisez un VPN ou Tor pour masquer votre adresse IP.
Essayez des cryptomonnaies axées sur la confidentialité (comme Monero, Zcash) ou des services de mixage (comme Tornado Cash) pour protéger la confidentialité des transactions (attention à la conformité).
Joueurs de la cryptomonnaie, sensibilisez-vous à la confidentialité et protégez la sécurité des actifs.