Transakの漏洩: 57Kのユーザーが危険にさらされています。あなたのウォレットにどんな教訓を残しますか?

何が起こったか: Transak (メタマスクとコインベースに統合された法定通貨-暗号プラットフォーム)がフィッシング攻撃を受け、57,000人のユーザーのデータが危険にさらされました。Stormousグループは、300GBのKYC文書、セルフィー、財務状態を抽出しました。

ハードデータ

• 影響を受けたユーザー: 57,000 (1,14% のベース)
• 盗まれたボリューム: 300 GBの個人データ
• 流出内容:身分証明書、KYCセルフィー、財務諸表
• 何が漏れなかったか: カード番号、資金 (モデル非カストディアン)

どこから入ったのですか？

従業員は、彼のラップトップを危険にさらすフィッシングメールを受け取りました。そこから、攻撃者はTransakが使用する外部KYCプロバイダーに移りました。古典的ですが効果的です。

残された疑問

この事件は構造的な問題を浮き彫りにしています：Transakは資金を保管していません(つまり、あなたのお金は安全です)が、KYCシステムにおけるあなたの個人データは将来の詐欺の入り口となる可能性があります。Stormousグループは、身代金が支払われなければさらに多くのデータを公開すると脅迫しています。

実用的なアドバイス: Transakを使用する場合は、フィッシングに注意し、連絡先ネットワークを監視してください。あなたのKYCデータはそこにありますので、「Transak」や「保留中の確認」と言及する疑わしいメッセージには注意してください。

Transakは責任者を解雇し、当局と協力しています。しかし、根本的な疑問は残ります：暗号の検証エコシステムは本当にどれほど安全なのでしょうか？