Co się stało?
Usługa swapowa Wagyu potwierdziła wyciek danych. Według ustaleń firmy zajmującej się bezpieczeństwem Hudson Rock, cytowanych przez serwis The Defiant, wyciek obejmował 4580 zleceń, które łączą ze sobą trzy rzeczy: transakcje depozytowe na publicznych blockchainach, docelowe adresy w sieci Monero (XMR) oraz adresy IP klientów.
To istotne, ponieważ Monero to kryptowaluta zaprojektowana tak, aby ukrywać nadawcę, odbiorcę i kwotę. Usługi swapowe, które przenoszą środki między publicznymi łańcuchami a Monero, wybierane są właśnie ze względu na prywatność. Jeśli jednak taka usługa przechowuje (a następnie dopuszcza do wycieku) rekordy, które ponownie łączą publiczny ślad z celem w Monero, a do tego z adresem IP użytkownika, część tej ochrony prywatności się rozpada.
Co dokładnie powiązał wyciek?
Według danych Hudson Rock cytowanych przez The Defiant, ujawnione rekordy zawierały trzy warstwy informacji:
| Element | Co ujawnia |
|---|---|
| Transakcja depozytowa na publicznym łańcuchu | Możliwy do wyśledzenia ślad na publicznym blockchainie |
| Docelowy adres Monero | Gdzie trafiały środki po swapie |
| Adres IP klienta | Możliwą geograficzną lub sieciową identyfikację użytkownika |
Kombinacja tych elementów jest wrażliwa właśnie dlatego, że osobno publiczna transakcja i adres Monero pozostałyby rozdzielone. Rekord, który łączy je razem, usuwa tę barierę.
Co pozostaje niejasne?
Z dostępnego źródła nie wynika, kiedy dokładnie doszło do wycieku, jak długo dane były wyeksponowane ani w jaki sposób nieuprawniona strona uzyskała do nich dostęp. Nie jest też potwierdzone, czy i jak ujawnione rekordy były dalej rozpowszechniane lub wykorzystane, ani ilu unikalnych użytkowników kryje się za 4580 zleceniami. To rzeczy, których na razie nie wiemy, i dopóki nie potwierdzi ich pierwotne źródło, pozostają otwarte.
Jak to wpisuje się w szerszy obraz?
Wyciek w Wagyu nie jest odosobnionym przypadkiem ekspozycji danych w sektorze kryptowalut w ostatnich tygodniach. Południowokoreańska giełda Bithumb, według serwisów Decrypt i CryptoSlate, ogłosiła, że napastnicy uzyskali dostęp do wewnętrznego systemu i doszło do wycieku danych osobowych. Według CryptoSlate koreański regulator FSC stwierdził, że wciąż bada, czy zostały naruszone również dane klientów, i rozpoczął kontrolę na miejscu skupioną na wewnętrznym systemie wsparcia pracowników.
Decrypt dodaje, że Bithumb to druga największa giełda kryptowalut w Korei Południowej i że mniej więcej w tym samym czasie wyciek zgłosiły także dwie inne firmy finansowe. Są to odrębne incydenty z różnymi podmiotami, ale razem pokazują powtarzające się ryzyko: nie atak na sam protokół, ale wyciek danych z systemów operacyjnych i wewnętrznych, które gromadzą informacje o użytkownikach.
Na co zwracać uwagę przy tego typu zdarzeniach?
To nie jest porada, co robić z pieniędzmi. To opis tego, co zwykle bywa decydujące przy wyciekach danych, abyś przy podobnej wiadomości potrafił zweryfikować własny obraz sytuacji:
- Jakie dokładnie dane wyciekły. Różnica między wyciekniętym adresem e-mail a wyciekniętym powiązaniem publicznej transakcji, adresu Monero i IP jest zasadnicza.
- Czy operator wydał oficjalne oświadczenie i co w nim podaje o zakresie, osi czasu i działaniach naprawczych.
- Czy wkroczył regulator. W przypadku Bithumba, według CryptoSlate, FSC to zrobił; w przypadku Wagyu z dostępnego źródła to nie wynika.
- Jak długo usługa przechowywała dane. W usługach sprzedawanych pod hasłem prywatności samo istnienie tak szczegółowych rekordów jest sednem problemu.
Gdy pojawią się kolejne zweryfikowane informacje, uzupełnimy w tej historii to, co się potwierdziło, a co nie.