Revolut bị xâm phạm bởi trát đòi giả mạo của chính phủ, làm lộ hoạt động ví Bitcoin
TREE NEWS đưa tin: Revolut đã công bố một sự cố an ninh dữ liệu, trong đó một nhân viên đã phản hồi một yêu cầu pháp lý giả mạo mạo danh cơ quan thực thi pháp luật của chính phủ, trao hồ sơ giao dịch ví Bitcoin và trạng thái hoạt động cho một kẻ tấn công không rõ danh tính. Tài liệu gian lận này tự nhận là một phần của cuộc điều tra hình sự và yêu cầu nền tảng truy xuất hồ sơ on-chain cho các địa chỉ cụ thể. Do các quy trình xác minh nội bộ không được thực thi nghiêm ngặt, yêu cầu đã được thực hiện mà không xác nhận tính xác thực của giấy tờ pháp lý.
Những gì đã bị lộ
Dữ liệu được tiết lộ bao gồm thứ tương đương một “hộ chiếu hoạt động Bitcoin” — lịch sử giao dịch có thể được sử dụng để tái tạo hành vi tài chính rộng hơn, các đối tác giao dịch và mô hình thời gian của người dùng. Dữ liệu on-chain vốn công khai theo thiết kế, nhưng mối liên kết giữa địa chỉ và danh tính đã được xác minh là lớp nhạy cảm mà các sàn giao dịch và nền tảng lưu ký được kỳ vọng bảo vệ.
Tại sao kỹ thuật xã hội vẫn hiệu quả
- Tin vào thẩm quyền: Các yêu cầu được đóng khung như điều tra hình sự tạo ra sự khẩn cấp và ngăn cản phản đối từ nhân viên tuân thủ cấp dưới.
- Yêu cầu không chuẩn: Trát đòi hợp pháp tuân theo các kênh chính thức; kẻ tấn công khai thác vùng xám của tài liệu không chính thức hoặc không đầy đủ.
- Cổng phê duyệt yếu: Không có chữ ký bắt buộc của nhiều người và xác minh ngoài băng tần với cơ quan phát hành, một nhân viên duy nhất trở thành điểm thất bại duy nhất.
Hàm ý cho ngành
Sự cố làm nổi bật lỗ hổng cấu trúc trên các nền tảng crypto tập trung: khi họ tích lũy dữ liệu on-chain gắn với danh tính, họ trở thành mục tiêu giá trị cao cho các cuộc tấn công mạo danh. Các cơ quan quản lý ở nhiều khu vực pháp lý đã siết chặt quy định về truy cập dữ liệu, thông báo vi phạm và xử lý yêu cầu của cơ quan thực thi pháp luật. Các công ty không thể chứng minh quy trình xác minh mạnh mẽ sẽ đối mặt với cả sự giám sát của cơ quan quản lý và thiệt hại danh tiếng.
Triển vọng tương lai
Dự kiến sẽ có sự chuyển dịch sang các hệ thống tiếp nhận yêu cầu pháp lý được chuẩn hóa, xác minh mật mã tài liệu chính thức và phê duyệt kiểm soát kép bắt buộc cho bất kỳ tiết lộ dữ liệu blockchain gắn với người dùng nào. Các sản phẩm bảo hiểm bao gồm tổn thất do kỹ thuật xã hội cũng có thể thu hút sự chú ý. Đối với người dùng, sự kiện này củng cố một bài học quen thuộc: sự tiện lợi của lưu ký tập trung rủi ro, và quyền riêng tư trong crypto phụ thuộc ít hơn vào blockchain mà nhiều hơn vào kỷ luật vận hành của các tổ chức nắm giữ chìa khóa danh tính.
