La fuite de Coinbase met Kyc sous les projecteurs

La fuite, partagée par Coinbase jeudi et documentée dans un dossier K-8, a révélé comment le personnel de soutien à l'étranger a été corrompu par les mauvais acteurs pour voler des informations, y compris les adresses domestiques, les identifiants du gouvernement et les détails du compte bancaire.

Several crypto executives took to X to call for know-your-customer (KYC) protocols to be scrapped following reports that leading U.S. exchange Coinbase (NASDAQ:COIN) had disclosed its staff were accepting bribes and leaking users’ personal data.

Plusieurs dirigeants de crypto se sont rendus à X pour appeler à la mise au rebut des protocoles de connaissance de votre client (KYC) à la suite de rapports selon lesquels la direction de Coinbase d'échange américain (NASDAQ: COIN) avait révélé que son personnel acceptait des pots-de-vin et fuit les données personnelles des utilisateurs.

This new data leak, which was shared by Coinbase on Thursday and documented in a K-8 filing, saw how overseas-based support staff were corrupted by bad actors into stealing information—including home addresses, government I.D. and bank account details—which was then leaked to individuals planning to use it for social engineering scams designed to steal user funds.

Cette nouvelle fuite de données, qui a été partagée par Coinbase jeudi et documentée dans un dossier K-8, a vu comment le personnel de soutien basé à l'étranger a été corrompu par les mauvais acteurs pour voler des informations, y compris les adresses d'accueil, l'identification du gouvernement et les détails du compte bancaire - qui a ensuite été divulgué aux individus de la planification de les utiliser pour les escrocs d'ingénierie sociale conçus pour voler des fonds d'utilisateurs.

This may yet cost Coinbase between $180 million and $400 million in reimbursements, while the exchange is also having to deal with the fallout from the Securities and Exchange Commission reportedly launching an investigation into whether the firm exaggerated its user numbers.

Cela pourrait encore coûter Coinbase entre 180 millions de dollars et 400 millions de dollars en remboursements, tandis que l'échange doit également faire face aux retombées de la Securities and Exchange Commission aurait lancé une enquête sur la question de savoir si l'entreprise a exagéré son nombre d'utilisateurs.

But to add further insult to injury, the CEO of crypto analytics firm Nansen, Alex Svanevik, called for Donald Trump to “dismantle” the KYC and anti-money-laundering (AML) “complex.”

Mais pour ajouter une insulte supplémentaire à la blessure, le PDG de la société d'analyse de crypto Nansen, Alex Svanevik, a appelé Donald Trump à "démanteler" le KYC et le Blantissage anti-monnaie (AML) "complexe".

Coinbase just proved again why centralized data honeypots are a disaster waiting to happen. KYC means handing over your identity to be leaked, sold, or extorted.The combination of data exposed here (real life addresses, crypto addresses and amount and real life id documents) is… pic.twitter.com/ZeOwpChZxO

Coinbase vient de prouver à nouveau pourquoi les pots de miel de données centralisés sont une catastrophe qui attend de se produire. KYC signifie remettre votre identité à divulguer, à vendre ou à extorquer.

— Alex (@alex_svt) August 25, 2023

- Alex (@alex_svt) 25 août 2023

KYC checks involve verifying a user’s identity via various pieces of documentation. This can include government I.D., passports and utility bills.

Les contrôles KYC impliquent la vérification de l'identité d'un utilisateur via divers éléments de documentation. Cela peut inclure une pièce d'identité du gouvernement, des passeports et des factures de services publics.

However, as Svanevik says, all this does is compromise personal data for regular people—at an immense personal cost and in an endeavor that practically no real criminals are ever likely to be caught by.

Cependant, comme le dit Svanevik, tout cela est de compromettre des données personnelles pour les gens ordinaires - à un coût personnel immense et dans un effort qu'aucun véritable criminel ne devrait jamais être capturé.

Coinbase leak puts KYC in the limelight

La fuite de Coinbase met Kyc sous les projecteurs

Svanevik is one of a number of high-profile crypto figures to criticize KYC measures. Indeed, Wintermute CEO Evgeny Gaevoy said that the fact Coinbase didn't disclose the leak sooner is "the dark side of the idiotic and nonsensical KYC/AML regime we live in."нон-sense. they could have disclosed it ealier

Svanevik est l'un des nombreux chiffres de crypto de haut niveau pour critiquer les mesures KYC. En effet, le PDG de Wintermute, Evgeny Gaevoy, a déclaré que le fait que Coinbase n'avait pas divulgué la fuite plus tôt est "le côté obscur du régime idiot et insensible KYC / AML dans lequel nous vivons." Нон-sens. Ils auraient pu le révéler plus

The good news is that the combo of data exposed here (real life addresses, crypto addresses and amount and real life id documents) is small enough that it seems like they're talking about a small number of targets. The bad news is that it seems like they're talking about a small number of targets.

La bonne nouvelle est que le combo de données exposés ici (adresses réelles, adresses cryptographiques et montants et documents d'identification réel) est suffisamment petit pour qu'il semble parler d'un petit nombre de cibles. La mauvaise nouvelle est qu'il semble qu'ils parlent d'un petit nombre de cibles.

This is a mashup of several news articles but I highly recommend reading the full K-8 filing, it's quite interesting and an interesting perspective on the events that unfolded.

Ceci est un mélange de plusieurs articles de presse, mais je recommande fortement de lire le classement complet de la K-8, c'est assez intéressant et une perspective intéressante sur les événements qui se sont déroulés.

Really interesting to see how the narrative is unfolding on the Coinbase K-8 filing. It seems like there's a common theme emerging: surprise at the lack of urgency from Coinbase to disclose the scam earlier. Here's a round-up of some reactions and analysis: pic.twitter.com/8jW8m67f8u

Vraiment intéressant de voir comment le récit se déroule sur le classement Coinbase K-8. Il semble qu'il y ait un thème commun émergeant: surprise par le manque d'urgence de Coinbase pour divulguer l'arnaque plus tôt. Voici un tour d'horizon de quelques réactions et analyses: pic.twitter.com/8jw8m67f8u

Bitcoin wallet firm Nunchuk_io, meanwhile, responded by calling it a disaster that "can happen to anyone."

La société de portefeuille Bitcoin Nunchuk_io, en attendant, a répondu en appelant cela un désastre qui "peut arriver à n'importe qui".

"This is why we don’t collect KYC by default. It’s one more attack vector for people to use against you," added Nick Neuman, the CEO of wallet firm Casa.

"C'est pourquoi nous ne collectons pas KYC par défaut. C'est un autre vecteur d'attaque pour les gens à utiliser contre vous", a ajouté Nick Neuman, le PDG du firme de portefeuille Casa.

Crypto sleuth ZachXBT has also criticized KYC protections in the past, and highlighted how criminals are able to buy accounts fitted with verified KYC credentials in order to bypass checks.

Crypto Sleuth Zachxbt a également critiqué les protections de KYC dans le passé, et a souligné comment les criminels sont en mesure d'acheter des comptes équipés d'identification KYC vérifiée afin de contourner les chèques.

In 2023, Europol shuttered a criminal marketplace that sold the KYC credentials of over 2 million people. Some, however, like Gaevoy, believe KYC can still exist in the form of zero-knowledge proofs, a crypto-based technology that allows information to be verified without revealing the actual information enclosed.

En 2023, Europol a fermé un marché criminel qui a vendu les diplômes KYC de plus de 2 millions de personnes. Certains, cependant, comme Gaevoy, croient que KYC peut encore exister sous la forme de preuves de connaissances zéro, une technologie basée sur la crypto qui permet de vérifier les informations sans révéler les informations réelles entourées.