코인베이스 누출은 KYC를 각광합니다

목요일 Coinbase가 공유하고 K-8 제출에 문서화 된 누출은 해외 지원 직원이 나쁜 행위자들에 의해 가정 주소, 정부 ID 및 은행 계좌 정보를 포함한 정보를 훔치는 데 어떻게 부패했는지를 밝혔습니다.

Several crypto executives took to X to call for know-your-customer (KYC) protocols to be scrapped following reports that leading U.S. exchange Coinbase (NASDAQ:COIN) had disclosed its staff were accepting bribes and leaking users’ personal data.

몇몇 암호화 경영진은 미국 교환 코인베이스 (NASDAQ : COIN)가 직원이 뇌물을 받아들이고 사용자의 개인 데이터를 유출하고 있다는 보고서에 따라 XC (Know-Your-Customer) 프로토콜을 폐기하도록 X에 가져 갔다.

This new data leak, which was shared by Coinbase on Thursday and documented in a K-8 filing, saw how overseas-based support staff were corrupted by bad actors into stealing information—including home addresses, government I.D. and bank account details—which was then leaked to individuals planning to use it for social engineering scams designed to steal user funds.

목요일 Coinbase가 공유하고 K-8 제출에 문서화 된이 새로운 데이터 유출은 해외 지원 직원이 나쁜 행위자들에 의해 가정 주소, 정부 ID 및 은행 계좌 세부 정보를 포함하여 정보를 훔치는 데 어떻게 부패했는지 보았습니다.

This may yet cost Coinbase between $180 million and $400 million in reimbursements, while the exchange is also having to deal with the fallout from the Securities and Exchange Commission reportedly launching an investigation into whether the firm exaggerated its user numbers.

이로 인해 코인베이스는 1 억 8 천만 달러에서 4 억 달러 사이의 상환 비용이 소요될 수 있지만, Exchange는 유가 증권 및 교환위원회의 낙진을 다루어야합니다.

But to add further insult to injury, the CEO of crypto analytics firm Nansen, Alex Svanevik, called for Donald Trump to “dismantle” the KYC and anti-money-laundering (AML) “complex.”

그러나 Alex Svanevik의 Crypto Analytics 회사 인 Nansen의 CEO는 부상에 대한 모욕을 더해주기 위해 Donald Trump가 KYC와 반 자금 세탁 (AML)을“복잡한”것을“해체”할 것을 촉구했습니다.

Coinbase just proved again why centralized data honeypots are a disaster waiting to happen. KYC means handing over your identity to be leaked, sold, or extorted.The combination of data exposed here (real life addresses, crypto addresses and amount and real life id documents) is… pic.twitter.com/ZeOwpChZxO

Coinbase는 왜 중앙 집중식 데이터 허니 포트가 재난이 일어나기를 기다리는 이유를 다시 입증했습니다. KYC는 귀하의 신원을 유출, 판매 또는 강탈 할 수 있도록 귀하의 신원을 넘겨주는 것을 의미합니다. 여기에 노출 된 데이터 (실제 주소, 암호화 주소 및 금액 및 실제 ID 문서)는… pic.twitter.com/zeowpchzxo입니다.

— Alex (@alex_svt) August 25, 2023

- 알렉스 (@alex_svt) 2023 년 8 월 25 일

KYC checks involve verifying a user’s identity via various pieces of documentation. This can include government I.D., passports and utility bills.

KYC 수표에는 다양한 문서를 통해 사용자의 신원을 확인하는 것이 포함됩니다. 여기에는 정부 ID, 여권 및 공과금이 포함될 수 있습니다.

However, as Svanevik says, all this does is compromise personal data for regular people—at an immense personal cost and in an endeavor that practically no real criminals are ever likely to be caught by.

그러나 Svanevik이 말했듯이,이 모든 일은 일반적인 개인 비용과 실질적으로 실제 범죄자들이 잡을 가능성이없는 노력으로 일반인을위한 개인 데이터를 손상시키는 것입니다.

Coinbase leak puts KYC in the limelight

코인베이스 누출은 KYC를 각광합니다

Svanevik is one of a number of high-profile crypto figures to criticize KYC measures. Indeed, Wintermute CEO Evgeny Gaevoy said that the fact Coinbase didn't disclose the leak sooner is "the dark side of the idiotic and nonsensical KYC/AML regime we live in."нон-sense. they could have disclosed it ealier

Svanevik은 KYC 조치를 비판하는 다수의 유명한 암호화 수치 중 하나입니다. 실제로, Wintermute CEO Evgeny Gaevoy는 Coinbase가 누출을 더 빨리 공개하지 않았다는 사실은 "우리가 살고있는 바보 같은 KYC/AML 정권의 어두운면"이라고 말했다. 그들은 그것을 ealier로 공개 할 수있었습니다

The good news is that the combo of data exposed here (real life addresses, crypto addresses and amount and real life id documents) is small enough that it seems like they're talking about a small number of targets. The bad news is that it seems like they're talking about a small number of targets.

좋은 소식은 여기에 노출 된 데이터 콤보 (실제 주소, 암호화 주소 및 금액 및 실제 ID 문서)는 소수의 목표에 대해 이야기하는 것처럼 보일 정도로 작다는 것입니다. 나쁜 소식은 그들이 소수의 목표에 대해 이야기하는 것처럼 보인다는 것입니다.

This is a mashup of several news articles but I highly recommend reading the full K-8 filing, it's quite interesting and an interesting perspective on the events that unfolded.

이것은 여러 뉴스 기사의 매시업이지만 전체 K-8 제출을 읽는 것이 좋습니다. 전개 된 사건에 대한 흥미롭고 흥미로운 관점입니다.

Really interesting to see how the narrative is unfolding on the Coinbase K-8 filing. It seems like there's a common theme emerging: surprise at the lack of urgency from Coinbase to disclose the scam earlier. Here's a round-up of some reactions and analysis: pic.twitter.com/8jW8m67f8u

코인베이스 K-8 제출에서 이야기가 어떻게 전개되는지 보는 것은 정말 흥미 롭습니다. Coinbase의 시급성이 부족한 것에 대한 놀라운 주제가있는 것 같습니다. 다음은 몇 가지 반응과 분석의 반올림입니다 : pic.twitter.com/8jw8m67f8u

Bitcoin wallet firm Nunchuk_io, meanwhile, responded by calling it a disaster that "can happen to anyone."

한편 비트 코인 월렛 회사 인 Nunchuk_io는 "누구에게나 일어날 수있는 재난"이라고 부르면서 응답했다.

"This is why we don’t collect KYC by default. It’s one more attack vector for people to use against you," added Nick Neuman, the CEO of wallet firm Casa.

지갑 회사 인 CASA의 CEO 인 Nick Neuman은“이것이 기본적으로 KYC를 수집하지 않는 이유입니다. 사람들이 당신을 상대로 사용할 수있는 한 가지 더 공격 벡터입니다.

Crypto sleuth ZachXBT has also criticized KYC protections in the past, and highlighted how criminals are able to buy accounts fitted with verified KYC credentials in order to bypass checks.

Crypto Sleuth Zachxbt는 과거에 KYC 보호를 비판했으며 범죄자가 수표를 우회하기 위해 검증 된 KYC 자격 증명이 장착 된 계정을 구매할 수있는 방법을 강조했습니다.

In 2023, Europol shuttered a criminal marketplace that sold the KYC credentials of over 2 million people. Some, however, like Gaevoy, believe KYC can still exist in the form of zero-knowledge proofs, a crypto-based technology that allows information to be verified without revealing the actual information enclosed.

2023 년에 Europol은 2 백만 명이 넘는 KYC 자격 증명을 판매하는 범죄 시장을 폐쇄했습니다. 그러나 Gaevoy와 마찬가지로 KYC는 여전히 정보를 동봉하지 않고 정보를 검증 할 수있는 암호화 기반 기술인 KYC가 여전히 제로 지식 증거 형태로 존재할 수 있다고 생각합니다.