Hãy hình dung: một kẻ tấn công rời đi với dữ liệu người dùng nhạy cảm từ một cây cầu tài chính lớn mà không khai thác bất kỳ lỗ hổng nào trong hợp đồng thông minh.
Phần lớn nhà đầu tư crypto phải mất ngủ vì lo lắng các kẻ “drainer” độc hại, nhưng lỗ hổng thực sự thường nằm ở các “đường ray” fiat kết nối tài khoản ngân hàng của chúng ta với Web3. Khi các nhà cung cấp off-ramp rò rỉ hồ sơ nhận dạng, các cuộc tấn công SIM swap nhắm mục tiêu và kỹ thuật xã hội nhằm vào ví cá nhân gần như trở nên không thể tránh khỏi.
Vụ việc xảy ra khi kẻ tấn công xâm nhập một tài khoản trái phép hoạt động trực tiếp trong tên miền của một cơ quan chính phủ hợp pháp, gửi các yêu cầu tuân thủ gian lận thẳng tới Revolut. Vì yêu cầu đó được chuyển qua một kênh chính phủ đã được xác thực, các cơ chế bảo vệ nội bộ đã không gắn cờ để ngăn chặn việc chuyển giao trước khi thông tin người dùng riêng tư bị “cuốn” ra ngoài.
Đối với các nhà giao dịch off-ramp $BTC hoặc chuyển $ETH qua các đối tác fiat được quản lý, điều này cho thấy một điểm mù đáng báo động trong quản lý rủi ro lưu ký. Chúng ta tập trung soi xét việc kiểm toán hợp đồng thông minh và theo dõi các giao dịch $USDT on-chain, nhưng các cơ sở dữ liệu tuân thủ tập trung lưu giữ hồ sơ khách hàng vẫn có thể bị tấn công bằng hành vi mạo danh ở cấp độ nhà nước.
Theo bạn, ranh giới giữa tuân thủ quy định và quyền riêng tư dữ liệu người dùng nên được đặt ở đâu?
#CryptoSecurity #Fintech #CyberSecurity
Phần lớn nhà đầu tư crypto phải mất ngủ vì lo lắng các kẻ “drainer” độc hại, nhưng lỗ hổng thực sự thường nằm ở các “đường ray” fiat kết nối tài khoản ngân hàng của chúng ta với Web3. Khi các nhà cung cấp off-ramp rò rỉ hồ sơ nhận dạng, các cuộc tấn công SIM swap nhắm mục tiêu và kỹ thuật xã hội nhằm vào ví cá nhân gần như trở nên không thể tránh khỏi.
Vụ việc xảy ra khi kẻ tấn công xâm nhập một tài khoản trái phép hoạt động trực tiếp trong tên miền của một cơ quan chính phủ hợp pháp, gửi các yêu cầu tuân thủ gian lận thẳng tới Revolut. Vì yêu cầu đó được chuyển qua một kênh chính phủ đã được xác thực, các cơ chế bảo vệ nội bộ đã không gắn cờ để ngăn chặn việc chuyển giao trước khi thông tin người dùng riêng tư bị “cuốn” ra ngoài.
Đối với các nhà giao dịch off-ramp $BTC hoặc chuyển $ETH qua các đối tác fiat được quản lý, điều này cho thấy một điểm mù đáng báo động trong quản lý rủi ro lưu ký. Chúng ta tập trung soi xét việc kiểm toán hợp đồng thông minh và theo dõi các giao dịch $USDT on-chain, nhưng các cơ sở dữ liệu tuân thủ tập trung lưu giữ hồ sơ khách hàng vẫn có thể bị tấn công bằng hành vi mạo danh ở cấp độ nhà nước.
Theo bạn, ranh giới giữa tuân thủ quy định và quyền riêng tư dữ liệu người dùng nên được đặt ở đâu?
#CryptoSecurity #Fintech #CyberSecurity
