Što se dogodilo?
Swap usluga Wagyu potvrdila je curenje podataka. Prema nalazima sigurnosne tvrtke Hudson Rock, koje je citirao portal The Defiant, curenje je obuhvatilo 4.580 narudžbi koje povezuju tri stvari zajedno: depozitne transakcije na javnim blockchainima, odredišne adrese u mreži Monero (XMR) i IP adrese klijenata.
To je bitno jer je Monero kriptovaluta osmišljena tako da zakriva pošiljatelja, primatelja i iznos. Swap usluge koje prebacuju sredstva između javnih lanaca i Monera biraju se upravo zbog privatnosti. No ako takva usluga čuva (i potom dopusti da iscure) zapise koji javni trag ponovno povezuju s odredištem na Moneru, a povrh toga i s IP adresom korisnika, dio te zaštite privatnosti se raspada.
Što je točno curenje povezalo?
Prema podacima Hudson Rocka koje je citirao The Defiant, iscureli zapisi sadržavali su tri sloja informacija:
| Element | Što otkriva |
|---|---|
| Depozitna transakcija na javnom lancu | Sljediv trag na javnom blockchainu |
| Odredišna adresa Monera | Kamo su sredstva išla nakon swapa |
| IP adresa klijenta | Moguću geografsku ili mrežnu identifikaciju korisnika |
Kombinacija tih elemenata je osjetljiva upravo zato što bi zasebno javna transakcija i adresa Monera ostale odvojene. Zapis koji ih spaja zajedno uklanja tu barijeru.
Što ostaje nejasno?
Iz dostupnog izvora ne proizlazi kada je točno došlo do curenja, koliko su dugo podaci bili izloženi niti na koji je način neovlaštena strana dobila pristup. Također nije potvrđeno jesu li i kako iscureli zapisi dalje širili ili zloupotrebljavali, ni koliko se jedinstvenih korisnika krije iza 4.580 narudžbi. To su stvari koje zasad ne znamo i dok ih primarni izvor ne potkrijepi, ostaju otvorene.
Kako se to uklapa u širu sliku?
Curenje kod Wagyua nije usamljen slučaj izloženosti podataka u kriptosektoru posljednjih tjedana. Južnokorejska burza Bithumb je prema portalima Decrypt i CryptoSlate objavila da su napadači dobili pristup internom sustavu i da su iscureli osobni podaci. Prema CryptoSlateu, korejski regulator FSC naveo je da se još provjerava jesu li pogođeni i podaci kupaca, te je pokrenuo kontrolu na licu mjesta usmjerenu na interni sustav podrške zaposlenicima.
Decrypt dodaje da je Bithumb druga najveća kriptoburza u Južnoj Koreji i da su otprilike u isto vrijeme curenje kod njih prijavile i dvije druge financijske tvrtke. Riječ je o zasebnim incidentima s različitim subjektima, ali zajedno pokazuju ponavljajući rizik: ne napad na sam protokol, nego curenje podataka iz operativnih i internih sustava koji vode evidenciju o korisnicima.
Na što kod ovakve vrste događaja treba paziti?
Ovo nije savjet što raditi s novcem. Ovo je opis onoga što je kod curenja podataka obično presudno, kako biste kod slične vijesti znali provjeriti vlastitu sliku:
- Koji su točno podaci iscurili. Razlika između iscurele e-mail adrese i iscurelog povezivanja javne transakcije, adrese Monera i IP-a je ključna.
- Je li operater izdao službenu izjavu i što u njoj navodi o opsegu, vremenskom slijedu i otklanjanju štete.
- Je li se uključio regulator. U slučaju Bithumba je to prema CryptoSlateu FSC učinio; kod Wagyua to iz dostupnog izvora ne proizlazi.
- Koliko je dugo usluga čuvala podatke. Kod usluga koje se prodaju kroz privatnost, sama postojanost ovako detaljnih zapisa srž je problema.
Kada se pojave dodatne provjerene informacije, kod ove priče ćemo dopuniti što se potvrdilo, a što ne.