Τι συνέβη;
Η υπηρεσία swap Wagyu επιβεβαίωσε διαρροή δεδομένων. Σύμφωνα με τα ευρήματα της εταιρείας ασφαλείας Hudson Rock, τα οποία παρέθεσε ο ιστότοπος The Defiant, η διαρροή περιείχε 4.580 παραγγελίες που συνδέουν τρία πράγματα μεταξύ τους: συναλλαγές κατάθεσης σε δημόσια blockchains, διευθύνσεις προορισμού στο δίκτυο Monero (XMR) και διευθύνσεις IP πελατών.
Αυτό είναι σημαντικό, επειδή το Monero είναι ένα κρυπτονόμισμα σχεδιασμένο ώστε να κρύβει τον αποστολέα, τον παραλήπτη και το ποσό. Οι υπηρεσίες swap που μεταφέρουν κεφάλαια μεταξύ δημόσιων αλυσίδων και Monero επιλέγονται ακριβώς λόγω της ιδιωτικότητας. Αν όμως μια τέτοια υπηρεσία διατηρεί (και στη συνέχεια αφήσει να διαρρεύσουν) αρχεία που επανασυνδέουν το δημόσιο ίχνος με έναν προορισμό στο Monero και επιπλέον με τη διεύθυνση IP του χρήστη, μέρος αυτής της προστασίας της ιδιωτικότητας καταρρέει.
Τι ακριβώς συνέδεσε η διαρροή;
Σύμφωνα με τα δεδομένα της Hudson Rock που παραθέτει το The Defiant, τα διαρρεύσαντα αρχεία περιείχαν τρία επίπεδα πληροφοριών:
| Στοιχείο | Τι αποκαλύπτει |
|---|---|
| Συναλλαγή κατάθεσης σε δημόσια αλυσίδα | Ένα ανιχνεύσιμο ίχνος σε δημόσιο blockchain |
| Διεύθυνση προορισμού Monero | Πού κατευθύνονταν τα κεφάλαια μετά το swap |
| Διεύθυνση IP πελάτη | Πιθανή γεωγραφική ή δικτυακή ταυτοποίηση του χρήστη |
Ο συνδυασμός αυτών των στοιχείων είναι ευαίσθητος ακριβώς επειδή, μεμονωμένα, η δημόσια συναλλαγή και η διεύθυνση Monero θα παρέμεναν διαχωρισμένες. Ένα αρχείο που τα συνδυάζει αφαιρεί αυτό το εμπόδιο.
Τι παραμένει ασαφές;
Από τη διαθέσιμη πηγή δεν προκύπτει πότε ακριβώς συνέβη η διαρροή, για πόσο χρόνο ήταν εκτεθειμένα τα δεδομένα ούτε με ποιον τρόπο απέκτησε πρόσβαση σε αυτά μη εξουσιοδοτημένο μέρος. Επίσης δεν επιβεβαιώνεται αν και πώς τα διαρρεύσαντα αρχεία διαδόθηκαν περαιτέρω ή χρησιμοποιήθηκαν κακόβουλα, ούτε πόσοι μοναδικοί χρήστες κρύβονται πίσω από τις 4.580 παραγγελίες. Αυτά είναι πράγματα που προς το παρόν δεν γνωρίζουμε, και μέχρι να τα τεκμηριώσει η πρωτογενής πηγή, παραμένουν ανοιχτά.
Πώς εντάσσεται στη ευρύτερη εικόνα;
Η διαρροή στο Wagyu δεν είναι μεμονωμένη περίπτωση έκθεσης δεδομένων στον κλάδο των κρυπτονομισμάτων τις τελευταίες εβδομάδες. Το νοτιοκορεατικό χρηματιστήριο Bithumb, σύμφωνα με τους ιστότοπους Decrypt και CryptoSlate, ανακοίνωσε ότι επιτιθέμενοι απέκτησαν πρόσβαση σε εσωτερικό σύστημα και διέρρευσαν προσωπικά δεδομένα. Σύμφωνα με το CryptoSlate, η κορεατική ρυθμιστική αρχή FSC ανέφερε ότι εξετάζεται ακόμη αν επηρεάστηκαν και δεδομένα πελατών, και ξεκίνησε επιτόπιο έλεγχο εστιασμένο στο εσωτερικό σύστημα υποστήριξης εργαζομένων.
Το Decrypt προσθέτει ότι το Bithumb είναι το δεύτερο μεγαλύτερο κρυπτοχρηματιστήριο στη Νότια Κορέα και ότι περίπου την ίδια περίοδο διαρροή ανέφεραν και δύο ακόμη χρηματοοικονομικές εταιρείες. Πρόκειται για ξεχωριστά περιστατικά με διαφορετικά υποκείμενα, αλλά συνολικά δείχνουν έναν επαναλαμβανόμενο κίνδυνο: όχι επίθεση στο ίδιο το πρωτόκολλο, αλλά διαρροή δεδομένων από λειτουργικά και εσωτερικά συστήματα που τηρούν στοιχεία για τους χρήστες.
Σε τι πρέπει να προσέχετε σε αυτόν τον τύπο γεγονότος;
Αυτό δεν είναι συμβουλή για το τι να κάνετε με τα χρήματά σας. Είναι μια περιγραφή του τι συνήθως είναι καθοριστικό στις διαρροές δεδομένων, ώστε σε παρόμοια είδηση να μπορείτε να σχηματίσετε τη δική σας εικόνα:
- Ποια δεδομένα ακριβώς διέρρευσαν. Η διαφορά ανάμεσα σε μια διαρρεύσασα διεύθυνση email και σε μια διαρρεύσασα σύνδεση δημόσιας συναλλαγής, διεύθυνσης Monero και IP είναι ουσιαστική.
- Αν ο πάροχος εξέδωσε επίσημη ανακοίνωση και τι αναφέρει σε αυτήν για την έκταση, το χρονοδιάγραμμα και την αποκατάσταση.
- Αν παρενέβη ρυθμιστική αρχή. Στην περίπτωση του Bithumb, σύμφωνα με το CryptoSlate, η FSC το έκανε. Για το Wagyu, αυτό δεν προκύπτει από τη διαθέσιμη πηγή.
- Για πόσο χρόνο διατηρούσε η υπηρεσία τα δεδομένα. Σε υπηρεσίες που πωλούνται με βάση την ιδιωτικότητα, η ίδια η ύπαρξη τόσο λεπτομερών αρχείων είναι ο πυρήνας του προβλήματος.
Μόλις εμφανιστούν περισσότερες επιβεβαιωμένες πληροφορίες, σε αυτή την ιστορία θα συμπληρώσουμε τι επιβεβαιώθηκε και τι όχι.