【Một email giả mạo cơ quan nhà nước đã lừa lấy dòng giao dịch Bitcoin của khách hàng 🔓】
Thêm ngay vào nhóm chat fan của Ông X trên trang chủ 🔥
Ngân hàng số châu Âu Revolut thừa nhận rằng một email giả mạo cơ quan chính phủ đã vượt qua khâu xác minh của họ. Nó gửi thẳng dữ liệu khách hàng cho kẻ lừa đảo, toàn bộ quá trình không hề phát hiện bất thường. Nền tảng này có hơn 80 triệu người dùng đã đăng ký; công ty không cho biết cụ thể có bao nhiêu người bị ảnh hưởng. Danh sách rò rỉ bao gồm bản sao hộ chiếu, sao kê ngân hàng, mã số ví Bitcoin và toàn bộ lịch sử giao dịch trên chuỗi.
Trước hết, hãy làm rõ lần rò rỉ này thực chất đã lộ ra gì. Việc lộ họ tên và địa chỉ, tối đa chỉ khiến cuộc gọi quấy rối nhiều hơn. Mã khóa riêng (private key), mật khẩu đăng nhập và số thẻ đầy đủ lần này không bị lấy đi, coi như là một chút “đệm” trong xui rủi. Nhưng việc lộ mã số ví Bitcoin kèm theo hồ sơ giao dịch lại là chuyện khác. Chuyển khoản trên chuỗi vốn chỉ hiển thị địa chỉ, không cho biết ai là người. Tài liệu này ghép được địa chỉ với danh tính người thật.
Thứ đáng chú ý thực sự nằm ở cách thức chúng “làm được”. Người gửi không dùng tên miền giả, mà sử dụng đúng tên miền của cơ quan chính phủ thật. Chỉ dựa vào một lỗi cấu hình mà vượt qua được xác minh, đồng thời còn nhận được các thông tin/giấy tờ hợp lệ. Các nhân viên rà soát nội bộ của công ty nhìn thấy những thứ này liền coi đó là yêu cầu chính thức cần xử lý. Nhà điều tra trên chuỗi ZachXBT đăng bài vào ngày 11/9 kèm thông báo cho khách hàng, cho biết phạm vi có vẻ hạn chế và có thể nhắm vào các tài khoản có nhiều tiền. Văn phòng Ủy viên Thông tin của Anh nhắc rằng các vụ rò rỉ đáp ứng điều kiện phải được báo cáo trong vòng 72 giờ; hiện vẫn chưa rõ nền tảng có báo cáo hay chưa. Tuy tuyến phòng thủ không bị “đánh sập”, nhưng chính quy trình đã tự mở cửa.
Với mảng mã hóa, địa chỉ ví luôn là lớp “bảo vệ mỏng”. Sổ cái công khai cho phép mọi người kiểm tra việc chuyển tiền, nhưng không thể biết người thực hiện là ai. Nếu địa chỉ và hồ sơ định danh thực sự bị đóng gói rồi gửi đi cùng nhau, thì lớp bảo vệ này sẽ không còn. Chưa thấy nạn nhân bị mất tiền xuất hiện, nhưng những người bị nhắm đến thì đã có trong danh sách. Nền tảng vừa nhận được phê duyệt ban đầu cho giấy phép ngân hàng tại Mỹ, lại còn phát hành đồng stablecoin euro riêng; hồ sơ định danh chắc chắn sẽ càng ngày càng dày thêm. Sau này muốn đổi lấy khối lượng lớn, bạn phải cân nhắc xem phía bên kia có nhận ra bạn hay không.
Bạn nghĩ lần rò rỉ này là một sai sót ngẫu nhiên trong quy trình của ngân hàng, hay là cái giá cho việc định danh thực sự sẽ đến sớm muộn? Hãy cùng thảo luận ở phần bình luận.
Thêm ngay vào nhóm chat fan của Ông X trên trang chủ 🔥
Ngân hàng số châu Âu Revolut thừa nhận rằng một email giả mạo cơ quan chính phủ đã vượt qua khâu xác minh của họ. Nó gửi thẳng dữ liệu khách hàng cho kẻ lừa đảo, toàn bộ quá trình không hề phát hiện bất thường. Nền tảng này có hơn 80 triệu người dùng đã đăng ký; công ty không cho biết cụ thể có bao nhiêu người bị ảnh hưởng. Danh sách rò rỉ bao gồm bản sao hộ chiếu, sao kê ngân hàng, mã số ví Bitcoin và toàn bộ lịch sử giao dịch trên chuỗi.
Trước hết, hãy làm rõ lần rò rỉ này thực chất đã lộ ra gì. Việc lộ họ tên và địa chỉ, tối đa chỉ khiến cuộc gọi quấy rối nhiều hơn. Mã khóa riêng (private key), mật khẩu đăng nhập và số thẻ đầy đủ lần này không bị lấy đi, coi như là một chút “đệm” trong xui rủi. Nhưng việc lộ mã số ví Bitcoin kèm theo hồ sơ giao dịch lại là chuyện khác. Chuyển khoản trên chuỗi vốn chỉ hiển thị địa chỉ, không cho biết ai là người. Tài liệu này ghép được địa chỉ với danh tính người thật.
Thứ đáng chú ý thực sự nằm ở cách thức chúng “làm được”. Người gửi không dùng tên miền giả, mà sử dụng đúng tên miền của cơ quan chính phủ thật. Chỉ dựa vào một lỗi cấu hình mà vượt qua được xác minh, đồng thời còn nhận được các thông tin/giấy tờ hợp lệ. Các nhân viên rà soát nội bộ của công ty nhìn thấy những thứ này liền coi đó là yêu cầu chính thức cần xử lý. Nhà điều tra trên chuỗi ZachXBT đăng bài vào ngày 11/9 kèm thông báo cho khách hàng, cho biết phạm vi có vẻ hạn chế và có thể nhắm vào các tài khoản có nhiều tiền. Văn phòng Ủy viên Thông tin của Anh nhắc rằng các vụ rò rỉ đáp ứng điều kiện phải được báo cáo trong vòng 72 giờ; hiện vẫn chưa rõ nền tảng có báo cáo hay chưa. Tuy tuyến phòng thủ không bị “đánh sập”, nhưng chính quy trình đã tự mở cửa.
Với mảng mã hóa, địa chỉ ví luôn là lớp “bảo vệ mỏng”. Sổ cái công khai cho phép mọi người kiểm tra việc chuyển tiền, nhưng không thể biết người thực hiện là ai. Nếu địa chỉ và hồ sơ định danh thực sự bị đóng gói rồi gửi đi cùng nhau, thì lớp bảo vệ này sẽ không còn. Chưa thấy nạn nhân bị mất tiền xuất hiện, nhưng những người bị nhắm đến thì đã có trong danh sách. Nền tảng vừa nhận được phê duyệt ban đầu cho giấy phép ngân hàng tại Mỹ, lại còn phát hành đồng stablecoin euro riêng; hồ sơ định danh chắc chắn sẽ càng ngày càng dày thêm. Sau này muốn đổi lấy khối lượng lớn, bạn phải cân nhắc xem phía bên kia có nhận ra bạn hay không.
Bạn nghĩ lần rò rỉ này là một sai sót ngẫu nhiên trong quy trình của ngân hàng, hay là cái giá cho việc định danh thực sự sẽ đến sớm muộn? Hãy cùng thảo luận ở phần bình luận.
