Binance afferma che i dati degli utenti trapelati non sono dati originali degli utenti

Binance, il principale scambio di criptovalute al mondo, ha recentemente annunciato in un comunicato che i dati know-your-customer (KYC) degli utenti dello scambio di criptovalute trapelati non provenivano dai loro utenti poiché utilizzava watermark digitali su ogni foto degli utenti che raccoglieva.

Recentemente, CCN ha rivelato che un hacker che si fa chiamare "ExploitDOT" stava vendendo dati KYC trapelati degli utenti dello scambio di criptovalute sul dark web. Questi dati contenevano tre foto di individui che tenevano in mano un pezzo di carta con la parola "Binance" scritta sopra, e accanto a loro c'erano le loro carte d'identità o patenti di guida.

Anche se queste foto avevano la parola Binance scritta sopra, l'hacker ha continuato a pubblicizzare i dati KYC dai principali scambi, e questo includeva Bittrex, Poloniex e Bitfinex. Inizialmente, la comunità crypto ha per lo più ignorato i rapporti definendoli "fake news", ma poco dopo queste smentite, l'hacker sembrava provocato e ha pubblicato prove che avevano effettivamente le immagini KYC trapelate dagli utenti dello scambio crypto. 

Binance ha recentemente rivelato di avere prove che indicavano che le foto KYC trapelate non provenivano da account Binance. Durante un comunicato, Binance ha dichiarato che la sicurezza è sempre stata la loro priorità assoluta e che avevano varie misure in atto per garantire la custodia sicura delle informazioni dei loro clienti.

Hanno continuato a dire che i dati KYC di Binance erano stati memorizzati e indicizzati con controlli di autorizzazione a grana fine e sono stati ulteriormente protetti da rigorosi audit di sicurezza e hanno concluso che le foto non provenivano da account Binance poiché hanno scoperto che questi dettagli trapelati non avevano alcun filigrana digitale che Binance di solito aggiunge alle loro immagini.

La dichiarazione recitava così: “Per chiarire, per quanto riguarda i dati delle immagini che raccogliamo dai nostri clienti durante il processo di KYC, ogni singola immagine che noi elaborata dal sistema Binance è destinata agli scopi di KYC ed è stata incorporata con una Filigrana Digitale nascosta. Ma queste filigrane non sono solo percepibili in condizioni specifiche, ma permettono alle immagini di incorporare informazioni su ogni persona che ha avviato operazioni relative alle immagini, oltre alla fonte della foto e ai relativi dettagli di audit.”

Secondo il comunicato, le filigrane potevano essere rilevate anche se le immagini erano state modificate. Per proteggere i propri utenti, Binance ha dichiarato di aver assicurato che le informazioni sensibili degli utenti, come le immagini KYC, fossero state “crittografate secondo gli standard del settore (AES).”

La dichiarazione concludeva dicendo che l'azienda è rimasta e rimarrà diligente nel “rivedere e valutare tempestivamente” la validità di qualsiasi accusa relativa alle fughe di informazioni sensibili. Bitfinex, un altro exchange di criptovalute, nell'annuncio ha assicurato agli utenti che la loro piattaforma non era stata violata e che nessun dato era stato trapelato. 

L'origine dell'hacker che ha trapelato le immagini non è stata chiara finora. Dopo che l'hacker è stato sotto i riflettori, questa persona ha cambiato il suo nickname per evitare attenzioni indesiderate.