Čo sa stalo?
Swapová služba Wagyu potvrdila únik dát. Podľa zistení bezpečnostnej firmy Hudson Rock, ktoré citoval server The Defiant, obsahoval únik 4 580 objednávok, ktoré prepájajú tri veci dohromady: depozitné transakcie na verejných blockchainoch, cieľové adresy v sieti Monero (XMR) a IP adresy klientov.
To je podstatné, pretože Monero je kryptomena navrhnutá tak, aby zakrývala odosielateľa, príjemcu aj sumu. Swapové služby, ktoré medzi verejnými reťazcami a Monerom prevádzajú prostriedky, bývajú volené práve kvôli súkromiu. Ak však takáto služba uchováva (a následne nechá uniknúť) záznamy, ktoré verejnú stopu znovu spoja s cieľom na Monere a navyše s IP adresou používateľa, časť tej ochrany súkromia sa rozpadá.
Čo presne únik prepojil?
Podľa dát Hudson Rock citovaných The Defiant obsahovali uniknuté záznamy tri vrstvy informácií:
| Prvok | Čo odhaľuje |
|---|---|
| Depozitná transakcia na verejnom reťazci | Vysledovateľnú stopu na verejnom blockchaine |
| Cieľová adresa Monera | Kam prostriedky smerovali po swape |
| IP adresa klienta | Možnú geografickú či sieťovú identifikáciu používateľa |
Kombinácia týchto prvkov je citlivá práve preto, že samostatne by verejná transakcia a adresa Monera zostali oddelené. Záznam, ktorý ich dáva dohromady, túto bariéru odstraňuje.
Čo zostáva nejasné?
Z dostupného zdroja nevyplýva, kedy presne k úniku došlo, ako dlho boli dáta vystavené ani akým spôsobom k nim neoprávnená strana získala prístup. Rovnako nie je potvrdené, či a ako boli uniknuté záznamy ďalej šírené alebo zneužité, ani koľko unikátnych používateľov sa za 4 580 objednávkami skrýva. To sú veci, ktoré zatiaľ nevieme, a kým ich nedoloží primárny zdroj, zostávajú otvorené.
Ako to zapadá do širšieho obrazu?
Únik u Wagyu nie je ojedinelým prípadom expozície dát v kryptosektore v posledných týždňoch. Juhokórejská burza Bithumb podľa serverov Decrypt a CryptoSlate oznámila, že útočníci získali prístup k internému systému a unikli osobné dáta. Podľa CryptoSlate kórejský regulátor FSC uviedol, že sa stále preveruje, či boli zasiahnuté aj dáta zákazníkov, a začal kontrolu na mieste zameranú na interný systém podpory zamestnancov.
Decrypt dopĺňa, že Bithumb je druhá najväčšia kryptoburza v Južnej Kórei a že únik u nej nahlásili približne v rovnakom čase aj dve ďalšie finančné firmy. Ide o samostatné incidenty s odlišnými subjektmi, ale dohromady ukazujú opakujúce sa riziko: nie útok na samotný protokol, ale únik dát z prevádzkových a interných systémov, ktoré o používateľoch vedú.
Na čo pri tomto type udalosti dávať pozor?
Toto nie je rada, čo robiť s peniazmi. Je to popis toho, čo býva pri únikoch dát rozhodujúce, aby ste si pri podobnej správe vedeli overiť vlastný obraz:
- Aké dáta presne unikli. Rozdiel medzi uniknutou e-mailovou adresou a uniknutým prepojením verejnej transakcie, adresy Monera a IP je zásadný.
- Či prevádzkovateľ vydal oficiálne vyhlásenie a čo v ňom uvádza o rozsahu, časovej osi a náprave.
- Či vstúpil regulátor. V prípade Bithumbu to podľa CryptoSlate FSC urobil; u Wagyu to z dostupného zdroja nevyplýva.
- Ako dlho služba dáta uchovávala. Pri službách predávaných na súkromí je samotná existencia takto detailných záznamov jadrom problému.
Až sa objavia ďalšie overené informácie, pri tomto príbehu doplníme, čo sa potvrdilo a čo nie.