Kaj se je zgodilo?
Storitev za zamenjave Wagyu je potrdila vdor v podatke. Po ugotovitvah varnostnega podjetja Hudson Rock, ki jih je citiral portal The Defiant, je vdor vseboval 4.580 naročil, ki povezujejo tri stvari skupaj: depozitne transakcije na javnih blockchainih, ciljne naslove v omrežju Monero (XMR) in IP naslove strank.
To je pomembno, ker je Monero kriptovaluta, zasnovana tako, da prikrije pošiljatelja, prejemnika in znesek. Storitve za zamenjave, ki prenašajo sredstva med javnimi verigami in Monerom, se pogosto izberejo prav zaradi zasebnosti. Če pa takšna storitev hrani (in nato dopusti uhajanje) zapise, ki javno sled znova povežejo s ciljem na Moneru in povrhu še z IP naslovom uporabnika, se del te zaščite zasebnosti razpade.
Kaj natančno je vdor povezal?
Po podatkih podjetja Hudson Rock, ki jih je citiral The Defiant, so uhajani zapisi vsebovali tri plasti informacij:
| Element | Kaj razkriva |
|---|---|
| Depozitna transakcija na javni verigi | Sledljivo sled na javnem blockchainu |
| Ciljni naslov Monera | Kam so sredstva šla po zamenjavi |
| IP naslov stranke | Možno geografsko ali omrežno identifikacijo uporabnika |
Kombinacija teh elementov je občutljiva prav zato, ker bi samostojno javna transakcija in naslov Monera ostala ločena. Zapis, ki ju povezuje skupaj, to oviro odstrani.
Kaj ostaja nejasno?
Iz razpoložljivega vira ni razvidno, kdaj natančno je prišlo do vdora, kako dolgo so bili podatki izpostavljeni niti na kakšen način je nepooblaščena stran dostopala do njih. Prav tako ni potrjeno, ali in kako so bili uhajani zapisi dalje razširjeni ali zlorabljeni, niti koliko edinstvenih uporabnikov se skriva za 4.580 naročili. To so stvari, ki jih zaenkrat ne vemo, in dokler jih ne dokaže primarni vir, ostajajo odprte.
Kako se to umešča v širšo sliko?
Vdor pri Wagyu ni osamljen primer izpostavljenosti podatkov v kriptosektorju v zadnjih tednih. Južnokorejska borza Bithumb je po navedbah portalov Decrypt in CryptoSlate sporočila, da so napadalci pridobili dostop do internega sistema in da so uhajali osebni podatki. Po navedbah CryptoSlate je korejski regulator FSC navedel, da se še preverja, ali so bili prizadeti tudi podatki strank, in je začel pregled na kraju samem, osredotočen na interni sistem za podporo zaposlenim.
Decrypt dopolnjuje, da je Bithumb druga največja kriptoborza v Južni Koreji in da sta približno ob istem času vdor prijavili tudi dve drugi finančni podjetji. Gre za ločene incidente z različnimi subjekti, a skupaj kažejo na ponavljajoče se tveganje: ne napad na sam protokol, temveč vdor v podatke iz operativnih in internih sistemov, ki vodijo evidenco o uporabnikih.
Na kaj paziti pri tej vrsti dogodka?
To ni nasvet, kaj storiti z denarjem. Gre za opis tega, kaj je pri vdorih v podatke pogosto odločilno, da si pri podobni novici znate preveriti lastno sliko:
- Kateri podatki natančno so uhajali. Razlika med uhajanim e-poštnim naslovom in uhajano povezavo javne transakcije, naslova Monera in IP je ključna.
- Ali je upravljavec izdal uradno izjavo in kaj v njej navaja o obsegu, časovnici in odpravi.
- Ali je posegel regulator. V primeru Bithumba je to po navedbah CryptoSlate FSC storil; pri Wagyu to iz razpoložljivega vira ni razvidno.
- Kako dolgo je storitev hranila podatke. Pri storitvah, ki se prodajajo z zasebnostjo, je sam obstoj tako podrobnih zapisov jedro težave.
Ko se bodo pojavile nove preverjene informacije, bomo pri tej zgodbi dopolnili, kaj se je potrdilo in kaj ne.