Coinbase Leak bringt KYC ins Rampenlicht

Das von Coinbase am Donnerstag geteilte Leck in einer K-8-Anmeldung ergab, wie die Mitarbeiter des Auslandsunterstützungsmitarbeiter von schlechten Akteuren dazu verfälscht wurden, Informationen zu stehlen, einschließlich Eigenheimadressen, Regierungs-IDs und Bankkonto-Details.

Several crypto executives took to X to call for know-your-customer (KYC) protocols to be scrapped following reports that leading U.S. exchange Coinbase (NASDAQ:COIN) had disclosed its staff were accepting bribes and leaking users’ personal data.

Mehrere Krypto-Führungskräfte gaben X an, um zu wissen, dass Sie mit Kenntnissen (KYC) -Protokolle (Kenntnissen) von Kenntnissen angerufen werden, um nach Berichten zu verschrottet, dass die führende US-Austausch-Coinbase (NASDAQ: Coin) offenbart hat, dass seine Mitarbeiter Bestechungsgelder akzeptierten und die personenbezogenen Daten der Benutzer austreten.

This new data leak, which was shared by Coinbase on Thursday and documented in a K-8 filing, saw how overseas-based support staff were corrupted by bad actors into stealing information—including home addresses, government I.D. and bank account details—which was then leaked to individuals planning to use it for social engineering scams designed to steal user funds.

Dieses neue Datenleck, das am Donnerstag von Coinbase geteilt und in einer K-8-Anmeldung dokumentiert wurde, sah, wie in Übersee basierende Support-Mitarbeiter von schlechten Akteuren dazu verfälscht wurden, Informationen zu stehlen-darunter Hausadressen, staatliche ID und Bankkonto-Details, die dann an Personen weitergeleitet wurden, die für Social Engineering-Scams konzipiert wurden, um Nutzerfonds zu starten.

This may yet cost Coinbase between $180 million and $400 million in reimbursements, while the exchange is also having to deal with the fallout from the Securities and Exchange Commission reportedly launching an investigation into whether the firm exaggerated its user numbers.

Dies kann die Coinbase noch zwischen 180 Mio. USD und 400 Millionen US -Dollar an Erstattungen kosten, während die Börse auch mit den Folgen der Securities and Exchange Commission zu tun hat, die Berichten zufolge eine Untersuchung eingeleitet hat, ob das Unternehmen seine Nutzerzahlen übertrieben hat.

But to add further insult to injury, the CEO of crypto analytics firm Nansen, Alex Svanevik, called for Donald Trump to “dismantle” the KYC and anti-money-laundering (AML) “complex.”

Um die Verletzung weiter zu beleidigen, forderte der CEO des Crypto Analytics-Unternehmens Nansen, Alex Svanevik, Donald Trump auf, den KYC und die Anti-Geld-Durteilung (AML) „Komplex“ zu „abzubauen“.

Coinbase just proved again why centralized data honeypots are a disaster waiting to happen. KYC means handing over your identity to be leaked, sold, or extorted.The combination of data exposed here (real life addresses, crypto addresses and amount and real life id documents) is… pic.twitter.com/ZeOwpChZxO

Coinbase hat gerade noch einmal bewiesen, warum zentralisierte Datenhoneypots eine Katastrophe sind, die darauf wartet. KYC bedeutet, Ihre Identität zu übergeben, um veröffentlicht, verkauft oder erpresst zu werden. Die Kombination von Daten, die hier entlarvt werden (reale Lebensadressen, Krypto -Adressen und Dokumente des realen Lebens) ist… pic.twitter.com/zeowpchzxo

— Alex (@alex_svt) August 25, 2023

- Alex (@alex_svt) 25. August 2023

KYC checks involve verifying a user’s identity via various pieces of documentation. This can include government I.D., passports and utility bills.

KYC -Überprüfungen beinhalten die Überprüfung der Identität eines Benutzers über verschiedene Dokumentationsstücke. Dies kann staatliche ID, Pässe und Versorgungsrechnungen umfassen.

However, as Svanevik says, all this does is compromise personal data for regular people—at an immense personal cost and in an endeavor that practically no real criminals are ever likely to be caught by.

Wie Svanevik sagt, gefährdet dies all dies jedoch personenbezogene Daten für normale Menschen - bei immensen persönlichen Kosten und in einem Bestreben, dass praktisch keine wirklichen Kriminellen jemals erwischt werden.

Coinbase leak puts KYC in the limelight

Coinbase Leak bringt KYC ins Rampenlicht

Svanevik is one of a number of high-profile crypto figures to criticize KYC measures. Indeed, Wintermute CEO Evgeny Gaevoy said that the fact Coinbase didn't disclose the leak sooner is "the dark side of the idiotic and nonsensical KYC/AML regime we live in."нон-sense. they could have disclosed it ealier

Svanevik ist eine von einer Reihe hochkarätiger Krypto-Figuren, um KYC-Maßnahmen zu kritisieren. In der Tat sagte der CEO von Wintermute, Evgeny Gaevoy, dass die Tatsache, dass Coinbase das Leck nicht früher offengelegt hat, "die dunkle Seite des idiotischen und unsinnigen KYC/AML-Regimes, in dem wir leben." Sie hätten es ealier offenbaren können

The good news is that the combo of data exposed here (real life addresses, crypto addresses and amount and real life id documents) is small enough that it seems like they're talking about a small number of targets. The bad news is that it seems like they're talking about a small number of targets.

Die gute Nachricht ist, dass die hier aufgedeckte Kombination von Daten (wirkliche Lebensadressen, Kryptoadressen und ID -Dokumente im wirklichen Leben) klein genug ist, dass sie über eine kleine Anzahl von Zielen sprechen. Die schlechte Nachricht ist, dass es so aussieht, als würden sie über eine kleine Anzahl von Zielen sprechen.

This is a mashup of several news articles but I highly recommend reading the full K-8 filing, it's quite interesting and an interesting perspective on the events that unfolded.

Dies ist ein Mashup mehrerer Nachrichtenartikel, aber ich empfehle dringend, die vollständige K-8-Anmeldung zu lesen. Es ist sehr interessant und eine interessante Perspektive auf die Ereignisse, die sich entwickelt haben.

Really interesting to see how the narrative is unfolding on the Coinbase K-8 filing. It seems like there's a common theme emerging: surprise at the lack of urgency from Coinbase to disclose the scam earlier. Here's a round-up of some reactions and analysis: pic.twitter.com/8jW8m67f8u

Wirklich interessant zu sehen, wie sich die Erzählung auf der Einreichung der Coinbase K-8 entfaltet. Es scheint, als ob ein gemeinsames Thema auftaucht: Überraschung über die mangelnde Dringlichkeit von Coinbase, den Betrug früher offen zu legen. Hier ist eine Zusammenfassung einiger Reaktionen und Analysen: pic.twitter.com/8jw8m67f8u

Bitcoin wallet firm Nunchuk_io, meanwhile, responded by calling it a disaster that "can happen to anyone."

Bitcoin Wallet Firma nunchuk_io antwortete in der Zwischenzeit eine Katastrophe, die "jedem passieren kann".

"This is why we don’t collect KYC by default. It’s one more attack vector for people to use against you," added Nick Neuman, the CEO of wallet firm Casa.

"Deshalb sammeln wir kyc standardmäßig nicht. Es ist ein weiterer Angriffsvektor, den Menschen gegen Sie verwenden können", fügte Nick Neuman, CEO der Wallet -Firma Casa, hinzu.

Crypto sleuth ZachXBT has also criticized KYC protections in the past, and highlighted how criminals are able to buy accounts fitted with verified KYC credentials in order to bypass checks.

Crypto Sluth Zachxbt hat in der Vergangenheit auch den KYC -Schutz kritisiert und hervorgehoben, wie Kriminelle in der Lage sind, Konten mit verifizierten KYC -Anmeldeinformationen zu kaufen, um Schecks zu umgehen.

In 2023, Europol shuttered a criminal marketplace that sold the KYC credentials of over 2 million people. Some, however, like Gaevoy, believe KYC can still exist in the form of zero-knowledge proofs, a crypto-based technology that allows information to be verified without revealing the actual information enclosed.

Im Jahr 2023 hat Europol einen kriminellen Markt geschlossen, der die KYC -Referenzen von über 2 Millionen Menschen verkaufte. Einige glauben jedoch, dass KYC wie Gaevoy immer noch in Form von Null-Wissen-Proofs existieren kann, einer kryptobasierten Technologie, mit der Informationen überprüft werden können, ohne die tatsächlichen beigefügten Informationen zu enthüllen.