세계 최고의 암호화폐 거래소인 Binance 최근 성명을 통해 유출된 암호화폐 거래소 사용자 고객 파악(KYC) 데이터가 수집한 모든 사용자의 사진에 디지털 워터마크를 사용했기 때문에 해당 사용자의 데이터가 아니라고 발표했습니다.
최근 CCN은 'Exploit DOT '라는 이름의 해커가 암호화폐 거래소에서 유출된 사용자의 KYC 데이터를 다크웹에서 판매하고 있었다고 밝혔습니다. 이 데이터에는 " Binance "라는 단어가 적힌 종이를 들고 있고 그 옆에 사용자 신분증이나 운전면허증이 dent 개인의 사진 3장이 포함되어 있습니다.
이 사진에는 Binance 라는 단어가 포함되어 있었지만 해커는 계속해서 Bittrex, Poloniex 및 Bitfinex를 포함한 주요 거래소의 KYC 데이터를 광고했습니다. 처음에 암호화폐 커뮤니티는 이를 “가짜 뉴스”라고 부르는 보고서를 대부분 일축했지만, 이러한 거부가 있은 직후 해커는 자극받은 것처럼 보였고 실제로 암호화폐 거래소 사용자로부터 유출된 KYC 이미지가 있다는 증거를 게시했습니다.
Binance 최근 유출된 KYC 사진이 Binance 계정에서 나온 것이 아니라는 증거를 가지고 있다고 밝혔습니다. 성명서에서 Binance 보안이 항상 최우선 과제였으며 고객 정보를 안전하게 보호할 수 있는 다양한 조치를 취하고 있다고 밝혔습니다.
그들은 계속해서 Binance KYC 데이터가 세분화된 권한 제어를 통해 저장 및 색인화되었으며 엄격한 보안 감사를 통해 추가로 보호되었으며 이러한 유출된 세부 정보가 사실이 아니라는 사실을 발견했기 때문에 해당 Binance Binance 으로 이미지에 추가하는 디지털 워터마크가 있어야 합니다
성명서는 다음과 같습니다. “ 자세히 설명하면 KYC 과정에서 고객으로부터 수집한 이미지 데이터와 관련하여 Binance 에서 처리한 모든 KYC 목적을 위한 것이며 다음과 같은 정보가 포함되어 있습니다. 숨겨진 디지털 워터마크. 그러나 이러한 워터마크는 특정 조건에서만 인식할 수 있는 것이 아니라 사진 출처 및 관련 감사 세부 정보 외에도 이미지 관련 작업을 시작한 각 직원에 대한 정보를 이미지에 포함할 수 있습니다. ”
공개된 내용에 따르면, 이미지가 수정된 경우에도 워터마크가 감지될 수 있었습니다. Binance 사용자를 보호하기 위해 KYC 이미지와 같은 민감한 사용자 정보가 "업계 표준(AES)에 따라 암호화"되었는지 확인했다고 밝혔습니다.
성명서는 회사가 민감한 정보 유출과 관련된 모든 주장의 타당성을 "즉시 검토하고 평가"함으로써 계속해서 부지런히 노력할 것이라고 밝혔습니다. 또 다른 암호화폐 거래소인 Bitfinex는 광고에서 사용자에게 플랫폼이 침해되지 않았으며 데이터가 유출되지 않았다고 확신했습니다.
현재로서는 이미지를 유출한 해커의 출처가 명확하지 않습니다. 해커가 주목을 받은 후, 그 사람은 원치 않는 관심을 피하기 위해 별명을 바꿨습니다.
