🐄 Con bò lỡ miệng: một sàn đổi “riêng tư” đã làm lộ khách hàng của mình.
Hãy tưởng tượng bạn bước vào một cửa hàng “bí mật”, nơi họ hứa “không hỏi gì, không cần tên tuổi”. Nhưng rồi hóa ra người bán đã ghi chép mọi thứ vào một cuốn sổ, và cuốn sổ đó vừa bị đánh cắp.
Điều gì đã xảy ra
Wagyu (logo của dịch vụ là hình một chú bò dễ thương) cho phép đổi tiền mã hóa sang Monero mà không cần hộ chiếu hay đăng ký. Monero được xem là đồng tiền mã hóa «bất khả xâm phạm» nhất. Ngày 27 tháng 10, nhóm WhiteArmor tuyên bố đã xâm nhập dịch vụ và đòi 5 triệu USD để giữ im lặng. Chủ sở hữu từ chối. Tin tặc công khai dữ liệu.
Cụ thể, những gì đã bị rò rỉ:
các giao dịch đổi tiền đã thực hiện;
địa chỉ Monero mà tiền được gửi đến;
địa chỉ IP của người dùng;
quốc gia và thời gian giao dịch.
Nhưng Monero không bị bẻ khóa
Ổ khóa vẫn nguyên vẹn, nhưng chìa khóa cửa ra vào đã bị làm cho lỏng lẻo. Bản thân Monero vẫn hoạt động như trước. Vấn đề nằm ở «tiền sảnh»: dịch vụ mà mọi người dùng để truy cập Monero đã lưu trữ quá nhiều thông tin không cần thiết.
Điều rút ra từ vụ việc này:
«Không cần đăng ký» không có nghĩa là «không để lại dấu vết».
Dịch vụ có thể không biết tên bạn, nhưng vẫn nhớ địa chỉ IP của bạn.
Quyền riêng tư của đồng tiền và quyền riêng tư của dịch vụ là hai chuyện khác nhau.
Nếu bạn đã dùng Wagyu trong ba tháng qua, hãy nhớ xem mình đã truy cập từ địa chỉ IP nào. Đây là dịp để suy nghĩ về những gì bạn sẽ dùng tiếp theo (VPN, Tor, ví riêng biệt).
Tin tặc đem những bí mật của người khác ra rao bán, nhưng cuối cùng lại phơi bày điều cốt yếu: điểm yếu nhất của mọi hình thức bảo vệ quyền riêng tư là yếu tố con người và máy chủ của người khác.
