Hồ sơ tuân thủ bị rò rỉ làm lộ danh tính của 291 người dùng tiền điện tử bằng cách khớp tên trực tiếp với hoạt động ví

Vụ vi phạm Pocket Bitcoin đã tiết lộ nhiều hơn là chỉ địa chỉ email và các cuộc hội thoại hỗ trợ của 291 khách hàng, công ty cho biết. Một số hồ sơ bị sao chép đã liên kết danh tính thực tế với hoạt động Bitcoin công khai.

Phát hiện này mở rộng quy mô được mô tả trong bản công bố ngày 21 tháng 8 của dịch vụ Bitcoin không lưu ký của Thụy Sĩ. Trong một bản cập nhật ngày 31 tháng 8, Pocket Bitcoin cho biết thư từ với các ngân hàng đối tác chứa các tổ hợp khác nhau gồm tên, địa chỉ bưu điện, địa chỉ Bitcoin được sử dụng cho các giao dịch, bản sao tài liệu nhận dạng và hồ sơ nguồn tiền. Hầu hết mọi người trong nhóm này chỉ bị lộ một số trường thông tin đó, công ty cho biết.

Sự khác biệt này tạo ra rủi ro về quyền riêng tư và lừa đảo mà không cấp cho kẻ tấn công quyền kiểm soát ví của bất kỳ ai.

Tại sao các địa chỉ Bitcoin công khai vẫn quan trọng

Các địa chỉ Bitcoin là công khai. Bất kỳ ai có địa chỉ đều có thể kiểm tra số dư và lịch sử giao dịch của nó trên blockchain, như hướng dẫn về quyền riêng tư của Bitcoin.org giải thích. Việc kết nối một địa chỉ với một cái tên và, đối với một số khách hàng, địa chỉ bưu điện hoặc số tiền thanh toán sẽ loại bỏ một lớp ngăn cách giữa danh tính ngoại tuyến của một người và hoạt động on-chain công khai.