Her Zipp hikayesi #DataBreach etiketiyle, en yenisi önce.
16 şirkette yaklaşık 100.000 müşteri verisi açığa çıktı, ancak düzenleyiciler bu verilerin kripto şirketlerinden ne kadarının geldiğini açıklamadı.
Donanım güvende kalırken, kurtarma ifadesinin yeniden kullanılması ve güvenilir e-posta altyapısı saldırganlara cihazı aşan yollar sundu.
Müşteri kayıtlarının satışa çıkarılacağı tehdidiyle verilen 24 saatlik ültimatom, bir fintech güvenlik olayını Revolut'un ve düzenleyicilerinin aşmaya çalıştığı bir şantaj saatine dönüştürüyor.
Grup, blockchain analizi kullanarak kripto varlığı yoğun müşterileri hedef aldı; sızıntıda 680 hesabın kimlik belgeleri ve işlem geçmişleri ele geçti.
Billions'tan Evin McMullen, gerçek güvenlik krizinin 320 milyon dolarlık exploit değil, her borsa, on-ramp ve cüzdan üreticisinin doldurmaya devam ettiği kimlik bal kapları olduğunu ve yapay zekanın bunları katlanarak artıracağını savunuyor.
Sızan dosyalar pasaport bilgilerini, ev adreslerini ve Bitcoin işlemlerini içeriyor; saldırganlar fidye ödenmezse verileri yayınlamakla tehdit ediyor ve İngiltere ICO soruşturma başlattı.
10.000 BTC talebi manşet sayısı, ancak yüksek profilli Revolut müşterilerine ait sızdırılmış kayıtlar asıl yükümlülüğü oluşturuyor: hukuki risk, düzenleyici inceleme ve fintech'in itibarına ağır bir darbe.
Sahte bir devlet kurumu e-posta alan adından gönderilen sahte kayıt talepleri, KYC belgelerini, IBAN'ları ve tüm Bitcoin işlem geçmişlerini ele geçirdi; bu, ABD banka lisansı başvurusu sırasında yaşanan bir muhatap doğrulama başarısızlığı.
Bitcoin anahtarları veya fonlar açığa çıkmadı, ancak isimler ve teslimat adresleri bir cüzdan satın alındıktan çok sonra bile kurtarma kelimelerine yönelik kimlik avını inandırıcı gösterebilir.
Doğrulanmış kimliği Bitcoin işlem geçmişiyle eşleştirmek, müşterileri zincir üstünde izlenebilir hedeflere dönüştürüyor; uyum çerçevelerinin tam olarak engellemesi gereken risk tam da bu.
Kimlik, bankacılık ve Bitcoin kayıtlarının açığa çıkmış olma ihtimali, şu ana kadar bildirilen etkilenen hesap sayısı sınırlı görünse de riskleri artırıyor.
Sahte bir hükümet e-postası, Revolut'un iç kontrollerini geçti ve bankanın müşterileri doğrulamak için topladığı KYC verilerini ele geçirdi.
Olay, üçüncü taraf lojistik hizmetlerinin gizlilik riskini öne çıkarırken Trezor kendi sistemlerinin ve kullanıcıların cihazlarının güvende olduğunu belirtiyor.
Donanım cüzdanı sahipleri, Trezor'un sildiğini varsaydığı bir tedarikçiden yaklaşık 67.000 ek kayıt yeniden yüzeye çıkınca oltalama ve fiziksel hedef haline gelme riskiyle karşı karşıya. 90 günlük silme politikası tutmadı.
Genişleyen ifşa, donanım cüzdanı kullanıcıları için kimlik avı ve fiziksel güvenlik risklerini artırırken, Trezor kendi sistemlerinin ve donanım cüzdanlarının güvenli kaldığını belirtiyor.
Endişe Trezor'la sınırlı değil: üçüncü taraf veri yönetimi, diğer kripto şirketleri için uyum ve itibar baskısını artırıyor.
Hassas KYC belgelerinin herkese açık Bitcoin adresleriyle eşleşmesi, saklama dışı bir hizmetin gizlilik sözünü bir hedef listesine dönüştürüyor; oltalama ve fiziksel güvenlik artık aktif tehditler.
Fiziksel hırsızlıkta 100 milyon dolarlık kısım manşet; ama asıl yapısal uyarı 40.000 kayıtlık veri ihlali. Donanım cüzdanı güvenliği artık yalnızca cihazın kendisini değil, cihazın arkasındaki süreçleri kontrol etmek anlamına geliyor.
Fonlar güvende kaldı, ancak dolaşımdaki ulusal kimlik ve banka bilgileri 200.000 müşteriyi takip amaçlı kimlik avına açık hâle getirdi; üstelik bu ihlal, SafePal ve Trezor'u da vuran dalganın parçası.
250.000 kullanıcının kişisel verilerini ifşa eden bir veri ihlali finansal bir kayıp gibi değil, kişisel güvenlik olayı gibi okunuyor; izleyen düzenleyici maruziyet ise artık yapısal, geçici değil.
CryptoSlate
CoinTelegraph
CoinDesk
WuBlockchain
Crypto News
TheBlock