Địa chỉ nhà, thẻ ngân hàng, địa chỉ ví của bạn có thể đã nằm trong tay người khác 🦖
📈 进群一起分析行情
Ngày 6 tháng 11, nhà sáng lập Rotki, công cụ theo dõi tài sản mã nguồn mở, công khai cho biết mình đã nhận được thông báo từ Gnosis Pay.
Thông báo nêu rõ hệ thống thẻ ngân hàng dành cho người tiêu dùng đã bị truy cập trái phép vào ngày 3 tháng 11.
Thông tin bị rò rỉ bao gồm địa chỉ nhà, thông tin thẻ ngân hàng và thông tin liên quan đến ví của anh ấy.
Từ khi sự cố xảy ra đến khi được công khai, đã cách nhau 3 ngày.
Điều thực sự khiến người ta lạnh sống lưng không phải là thẻ ngân hàng,
mà là địa chỉ nhà và địa chỉ ví bị đặt chung trong một bộ dữ liệu rò rỉ.
Thẻ ngân hàng bị lộ thì cùng lắm đổi thẻ mới; địa chỉ nhà và địa chỉ ví bị lộ thì đồng nghĩa với việc liên kết trực tiếp một người với tài sản trên chuỗi của họ.
Đây không cùng mức độ với việc tài khoản trên một trang web thông thường bị lộ.
Rút tiền từ sàn giao dịch cần xác minh danh tính, phát hành thẻ thanh toán cũng cần xác minh danh tính.
Tên, địa chỉ, giấy tờ tùy thân, tài khoản ngân hàng, địa chỉ ví vốn được lưu trữ rải rác ở nhiều nơi.
Một chiếc thẻ thanh toán tiền mã hóa đã tập hợp tất cả vào cùng một cơ sở dữ liệu.
Thứ kẻ tấn công lấy được không phải mật khẩu, mà là hồ sơ hoàn chỉnh về một con người ⚖️
Trong thông báo còn có một câu đáng chú ý:
Các dự án cấp doanh nghiệp không bị ảnh hưởng bởi sự cố lần này.
Điều đó cho thấy hệ thống đã được phân tách, nhưng hướng phân tách là bảo vệ khách hàng doanh nghiệp, còn phía người tiêu dùng thì bị xâm nhập trước.
Sự đánh đổi này có thể hợp lý về mặt kinh doanh, nhưng rất khó chấp nhận đối với người dùng.
Đặt sự việc vào dòng thời gian của tháng này, mọi thứ càng đáng lo hơn:
Ngày 29 tháng 10, một nền tảng hàng đầu bị đánh cắp 6,3 tỷ USD; các đơn vị an ninh cho biết tin tặc đã xâm nhập hệ thống từ 8 tuần trước.
Ngày 4 tháng 11, một công ty phân tích trên chuỗi thừa nhận tên, tên người dùng, mã băm mật khẩu và mã thông báo còn hiệu lực của toàn bộ người dùng đã bị rò rỉ.
Ngày 6 tháng 11, chiếc thẻ thanh toán này lại làm lộ địa chỉ nhà và thông tin thẻ ngân hàng của người dùng.
Điểm chung của cả ba sự việc là không phải hợp đồng thông minh bị xâm phạm, mà ranh giới giữa con người và hệ thống đã bị phá vỡ trước tiên 💥
Theo tôi, ví tự lưu ký giải quyết vấn đề quyền kiểm soát tài sản, chứ không giúp ẩn danh danh tính.
Chỉ cần dùng thẻ để thanh toán thì chắc chắn sẽ có người lưu giữ danh tính thật của bạn.
Điều thực sự cần quan tâm không phải là liệu nó có bị tấn công hay không, mà là họ lưu trữ bao nhiêu dữ liệu, lưu trong bao lâu và mất bao lâu mới thông báo khi xảy ra sự cố.
Hiện giờ, những gì có thể làm cũng rất hạn chế:
Kiểm tra xem bạn có nhận được thông báo tương tự không; nếu có thì hãy đổi thẻ trước, sau đó tách riêng ví thường dùng với ví đã xác minh danh tính.
Đừng để tài sản lớn trong chiếc ví thường xuyên kết nối với thẻ thanh toán.
Bạn đã từng dùng thẻ thanh toán tiền mã hóa chưa? Bạn có liên kết ví thường dùng với thẻ không? Cùng thảo luận ở phần bình luận nhé.
Mỗi ngày, tôi giúp bạn theo dõi những diễn biến nóng trên thị trường tiền mã hóa — không chỉ xem tin tức gì đang xảy ra, mà còn giúp bạn hiểu rõ logic và cơ hội phía sau 👀🚀
📈 进群一起分析行情
Ngày 6 tháng 11, nhà sáng lập Rotki, công cụ theo dõi tài sản mã nguồn mở, công khai cho biết mình đã nhận được thông báo từ Gnosis Pay.
Thông báo nêu rõ hệ thống thẻ ngân hàng dành cho người tiêu dùng đã bị truy cập trái phép vào ngày 3 tháng 11.
Thông tin bị rò rỉ bao gồm địa chỉ nhà, thông tin thẻ ngân hàng và thông tin liên quan đến ví của anh ấy.
Từ khi sự cố xảy ra đến khi được công khai, đã cách nhau 3 ngày.
Điều thực sự khiến người ta lạnh sống lưng không phải là thẻ ngân hàng,
mà là địa chỉ nhà và địa chỉ ví bị đặt chung trong một bộ dữ liệu rò rỉ.
Thẻ ngân hàng bị lộ thì cùng lắm đổi thẻ mới; địa chỉ nhà và địa chỉ ví bị lộ thì đồng nghĩa với việc liên kết trực tiếp một người với tài sản trên chuỗi của họ.
Đây không cùng mức độ với việc tài khoản trên một trang web thông thường bị lộ.
Rút tiền từ sàn giao dịch cần xác minh danh tính, phát hành thẻ thanh toán cũng cần xác minh danh tính.
Tên, địa chỉ, giấy tờ tùy thân, tài khoản ngân hàng, địa chỉ ví vốn được lưu trữ rải rác ở nhiều nơi.
Một chiếc thẻ thanh toán tiền mã hóa đã tập hợp tất cả vào cùng một cơ sở dữ liệu.
Thứ kẻ tấn công lấy được không phải mật khẩu, mà là hồ sơ hoàn chỉnh về một con người ⚖️
Trong thông báo còn có một câu đáng chú ý:
Các dự án cấp doanh nghiệp không bị ảnh hưởng bởi sự cố lần này.
Điều đó cho thấy hệ thống đã được phân tách, nhưng hướng phân tách là bảo vệ khách hàng doanh nghiệp, còn phía người tiêu dùng thì bị xâm nhập trước.
Sự đánh đổi này có thể hợp lý về mặt kinh doanh, nhưng rất khó chấp nhận đối với người dùng.
Đặt sự việc vào dòng thời gian của tháng này, mọi thứ càng đáng lo hơn:
Ngày 29 tháng 10, một nền tảng hàng đầu bị đánh cắp 6,3 tỷ USD; các đơn vị an ninh cho biết tin tặc đã xâm nhập hệ thống từ 8 tuần trước.
Ngày 4 tháng 11, một công ty phân tích trên chuỗi thừa nhận tên, tên người dùng, mã băm mật khẩu và mã thông báo còn hiệu lực của toàn bộ người dùng đã bị rò rỉ.
Ngày 6 tháng 11, chiếc thẻ thanh toán này lại làm lộ địa chỉ nhà và thông tin thẻ ngân hàng của người dùng.
Điểm chung của cả ba sự việc là không phải hợp đồng thông minh bị xâm phạm, mà ranh giới giữa con người và hệ thống đã bị phá vỡ trước tiên 💥
Theo tôi, ví tự lưu ký giải quyết vấn đề quyền kiểm soát tài sản, chứ không giúp ẩn danh danh tính.
Chỉ cần dùng thẻ để thanh toán thì chắc chắn sẽ có người lưu giữ danh tính thật của bạn.
Điều thực sự cần quan tâm không phải là liệu nó có bị tấn công hay không, mà là họ lưu trữ bao nhiêu dữ liệu, lưu trong bao lâu và mất bao lâu mới thông báo khi xảy ra sự cố.
Hiện giờ, những gì có thể làm cũng rất hạn chế:
Kiểm tra xem bạn có nhận được thông báo tương tự không; nếu có thì hãy đổi thẻ trước, sau đó tách riêng ví thường dùng với ví đã xác minh danh tính.
Đừng để tài sản lớn trong chiếc ví thường xuyên kết nối với thẻ thanh toán.
Bạn đã từng dùng thẻ thanh toán tiền mã hóa chưa? Bạn có liên kết ví thường dùng với thẻ không? Cùng thảo luận ở phần bình luận nhé.
Mỗi ngày, tôi giúp bạn theo dõi những diễn biến nóng trên thị trường tiền mã hóa — không chỉ xem tin tức gì đang xảy ra, mà còn giúp bạn hiểu rõ logic và cơ hội phía sau 👀🚀