Co se stalo?
Swapová služba Wagyu potvrdila únik dat. Podle zjištění bezpečnostní firmy Hudson Rock, které citoval server The Defiant, obsahoval únik 4 580 objednávek, jež propojují tři věci dohromady: depozitní transakce na veřejných blockchainech, cílové adresy v síti Monero (XMR) a IP adresy klientů.
To je podstatné, protože Monero je kryptoměna navržená tak, aby zakrývala odesílatele, příjemce i částku. Swapové služby, které mezi veřejnými řetězci a Monerem převádějí prostředky, bývají voleny právě kvůli soukromí. Pokud ovšem taková služba uchovává (a následně nechá uniknout) záznamy, které veřejnou stopu znovu spojí s cílem na Moneru a navíc s IP adresou uživatele, část té ochrany soukromí se rozpadá.
Co přesně únik propojil?
Podle dat Hudson Rock citovaných The Defiant obsahovaly uniklé záznamy tři vrstvy informací:
| Prvek | Co odhaluje |
|---|---|
| Depozitní transakce na veřejném řetězci | Vysledovatelnou stopu na veřejném blockchainu |
| Cílová adresa Monera | Kam prostředky směřovaly po swapu |
| IP adresa klienta | Možnou geografickou či síťovou identifikaci uživatele |
Kombinace těchto prvků je citlivá právě proto, že samostatně by veřejná transakce a adresa Monera zůstaly odděleny. Záznam, který je dává dohromady, tuto bariéru odstraňuje.
Co zůstává nejasné?
Z dostupného zdroje neplyne, kdy přesně k úniku došlo, jak dlouho byla data vystavena ani jakým způsobem k nim neoprávněná strana získala přístup. Rovněž není potvrzeno, zda a jak byly uniklé záznamy dále šířeny nebo zneužity, ani kolik unikátních uživatelů se za 4 580 objednávkami skrývá. To jsou věci, které zatím nevíme, a dokud je nedoloží primární zdroj, zůstávají otevřené.
Jak to zapadá do širšího obrazu?
Únik u Wagyu není ojedinělým případem expozice dat v kryptosektoru v posledních týdnech. Jihokorejská burza Bithumb podle serverů Decrypt a CryptoSlate oznámila, že útočníci získali přístup k internímu systému a unikla osobní data. Podle CryptoSlate korejský regulátor FSC uvedl, že se stále prověřuje, zda byla zasažena i data zákazníků, a zahájil kontrolu na místě zaměřenou na interní systém podpory zaměstnanců.
Decrypt doplňuje, že Bithumb je druhá největší kryptoburza v Jižní Koreji a že únik u ní nahlásily přibližně ve stejné době i dvě další finanční firmy. Jde o samostatné incidenty s odlišnými subjekty, ale dohromady ukazují opakující se riziko: ne útok na samotný protokol, ale únik dat z provozních a interních systémů, která o uživatelích vedou.
Na co u tohoto typu události dávat pozor?
Tohle není rada, co dělat s penězi. Je to popis toho, co bývá u úniků dat rozhodující, abyste si u podobné zprávy uměli ověřit vlastní obrázek:
- Jaká data přesně unikla. Rozdíl mezi uniklou e-mailovou adresou a uniklým propojením veřejné transakce, adresy Monera a IP je zásadní.
- Zda provozovatel vydal oficiální prohlášení a co v něm uvádí o rozsahu, časové ose a nápravě.
- Zda vstoupil regulátor. V případě Bithumbu to podle CryptoSlate FSC udělal; u Wagyu to z dostupného zdroje nevyplývá.
- Jak dlouho služba data uchovávala. U služeb prodávaných na soukromí je samotná existence takto detailních záznamů jádrem problému.
Až se objeví další ověřené informace, u tohoto příběhu doplníme, co se potvrdilo a co ne.