Ведущая криптовалютная биржа Binance недавно сообщила, что она ищет утечку «знай своего клиента» (KYC), из-за которой в социальных сетях циркулируют фотографии разных людей рядом с их идентификационными номерами.
История ссылается к более раннему происшествию в этом году, когда исследователь кибербезопасности, который остался анонимным, решил обратиться к журналистам, чтобы раскрыть произошедшую утечку. В то время генеральный директор Binance Чангпенг Чжао утверждал, что предполагаемая утечка KYC была FUD (защищена), и биржа позже выпустил заявление:
뭐 @binance kyc 누출을 처음 보고했을 때 다음과 같이 말했습니다.
"자세히 설명하자면, KYC 프로세스 중에 고객으로부터 수집한 이미지 데이터와 관련하여 Binance 시스템이 KYC 목적으로 처리하는 모든 이미지에는 숨겨진 디지털 워터마크가 내장되어 있습니다."
- Francisco Memoria (@FranciscoMemor) 2019 년 8 월 7 일
Пользователи соцсетей теперь снова обеспокоены утечкой, поскольку изображения различных людей распространяются в группе Telegram, которая в настоящее время насчитывает более 9000 пользователей и растет с каждой минутой.
Что касается группы, пользователь с именем «Guardian M» заявил, что будет продолжать загружать утечки KYC «позднее». CZ отреагировал на ситуацию на платформе микроблогов Twitter, отметив, что Binance проводит расследование, и вскоре выпустит обновление
"KYC 유출" FUD에 빠지지 마십시오. 조사 중이며 곧 업데이트됩니다.
- CZ Binance (@cz_binance) 2019 년 8 월 7 일
유출 혐의가 처음 보고되었을 때 해커는 곧 다른 암호화폐 뉴스 매체에서 그것이 가짜라고 주장하는 이야기에 대한 응답으로 자신이 주장한 것을 가지고 있다는 증거를 보냈습니다.
KYC 위반 해커는 자신이 주장하는 것을 가지고 있음을 보여주는 문서를 방금 버렸다. 보고된 대로 샘플을 직접 보았는데 포토샵으로 처리된 것처럼 보이지 않습니다.
해커가 데이터를 가지고 있다고 주장하는 동안 @ 폴로 넥스 @BitrexExchange 과 @binance 내가 본 사진은 후자 https://t.co/DtsPHtXfpF
- Francisco Memoria (@FranciscoMemor) 2019 년 1 월 24 일
Первоначально, как сообщалось , хакер пытался продать документы KYC в даркнете. Его листинг показал, что он получил документы не только от Binance, но и из других ведущих бирж, включая Bitfinex, Poloniex и другие.
Стоит отметить, что утечка произошла не из Biannce или других криптовалютных бирж, а от фишинговых веб-сайтов, которые обманом заставляли пользователей проходить через них процесс KYC, или от взломанных сервисов по продаже аккаунтов.
Это развивающаяся история, которая будет обновлена, когда появится больше информации.