🐄 牛が口を滑らせた:どのように「プライベート」な交換所が顧客を流出させたのか。

「秘密」の店に入って、「何も聞かない、名前も聞かない」と約束されたと想像してください。ところが後で、店員がすべてをノートに書き留めていて、そのノートがちょうど盗まれたことが分かるのです。

何が起きたのか

Wagyu(ロゴはかわいい牛の形)では、パスポートや登録なしで暗号通貨をMoneroに交換できた。Moneroは最も「突破不能」な暗号資産と見なされている。10月27日、WhiteArmorグループはこのサービスをハッキングしたと発表し、沈黙の対価として500万ドルを要求した。所有者は拒否した。ハッカーたちはデータを公開した。

具体的に何が漏れたのか:

  • どの交換が行われたか;

  • どのMoneroアドレスにコインが送られたか;

  • 利用者のIPアドレス;

  • 国と取引時刻。

しかし、Moneroは破られていない

錠前は無事だったが、玄関の鍵の扱いはずさんだった。Monero自体はこれまで通り機能している。問題は「玄関」だった。人々がMoneroに入るために使っていたサービスが、余計な情報を大量に保存していたのだ。

これが意味すること:

  • 「登録なし」は「痕跡なし」を意味しない。

  • サービスはあなたの名前を知らなくても、IPを覚えているかもしれない。

  • コインのプライバシーとサービスのプライバシーは別物だ。

ここ3か月のあいだにWagyuを使っていたなら、どのIPからアクセスしたか思い出してみるべきだ。今後何を使うかを考えるきっかけになる(VPN、Tor、分けたウォレットなど)。

ハッカーたちは他人の秘密を売りに出したが、最終的には最も重要なことを示した。あらゆるプライバシーの最大の弱点は、人間要因と他人のサーバーなのだ。

$XMR

XMR
XMRUSDT
610.03
+3.01%

#XMR #Monero