A Revolut entregou dados de passaporte de um grupo de usuários e registros de Bitcoin após ter sido causada por um e-mail falso de exigência do governo. O atacante copiou exatamente o formato real da solicitação oficial, e o atendimento ao cliente não fez uma verificação adicional antes de executar o pedido. Documentos de identidade, registros financeiros e atividades na cadeia foram entregues de uma só vez. O verdadeiro problema é que as informações de identificação e os endereços das carteiras foram associados. On-chain, antes, era apenas uma sequência de endereços; uma vez que fica ligada à identidade de uma pessoa de verdade, cada transferência passa a cair sob o olhar de outras pessoas. Desta vez, o que falhou não foi a tecnologia de criptografia, e sim o processo de auditoria. Se uma instituição licenciada consegue ser enganada por um e-mail, não deveria haver separação também entre as contas de identidade usadas em uma corretora e as carteiras na blockchain.
👉 点击链接进入群聊
#Revolut遭假政府邮件骗取用户数据