Trang chủ Tạp chí Tin tức Scam -Hack Nền tảng cho vay tiền điện tử Youhodler tiết lộ hàng triệu...

Nền tảng cho vay tiền điện tử Youhodler tiết lộ hàng triệu hồ sơ riêng tư

Vi phạm dữ liệu nghiêm trọng

vpnMentor và một nhóm các nhà khoa học dữ liệu do Noam Rotem và Ran Locar dẫn đầu đã phát hiện vi phạm dữ liệu tiền điện tử nghiêm trọng ảnh hưởng đến 86 triệu hồ sơ. Dữ liệu nằm trong hệ thống cơ sở dữ liệu của YouHodler.

YouHodler cung cấp dịch vụ cho crypto. Nền tảng này cho phép người dùng chuyển đổi ngay lập tức tài sản tiền điện tử sang đô la Mỹ hoặc Euro. Không chỉ Bitcoin mà BCH, ETH, LTC, XLM, XRP, DASH, REP và các tài sản tiền điện tử khác cũng được hỗ trợ.

Vi phạm của YouHodler đã tiết lộ một lượng lớn dữ liệu riêng tư bao gồm tên người dùng, địa chỉ email, địa chỉ liên lạc, số điện thoại, ngày sinh, số thẻ tín dụng, số CVV, chi tiết ngân hàng và địa chỉ ví tiền điện tử.

nen-tang-cho-vay-tien-dien-tu-youhodler-tiet-lo-hang-trieu-ho-so-rieng-tu

Các nhà điều tra đã nhấn mạnh mức độ nghiêm trọng và sâu rộng của các vi phạm. Ví dụ: YouHodler đã gắn số CVV của thẻ tín dụng (giá trị xác minh thẻ) dưới dạng “nhận dạng”. Và các số CVV này hoàn toàn không được mã hóa.

Hơn nữa, các nhân viên điều tra cho biết thêm:

“Tại đây, chúng tôi đã tìm thấy số thẻ và ngày hết hạn thẻ được lưu trữ trong văn bản thuần túy, nhưng không có số CVV. Tuy nhiên, ví dụ đầu tiên cho thấy chúng tôi vẫn tìm thấy tất cả các chi tiết cần thiết để kiểm soát toàn bộ thẻ – bao gồm cả số CVV”.

Dữ liệu bị tiết lộ cho phép liên kết tên người dùng với địa chỉ ví tiền điện tử

nen-tang-cho-vay-tien-dien-tu-youhodler-tiet-lo-hang-trieu-ho-so-rieng-tu

Tương tự, tên người dùng, địa chỉ và chi tiết ngân hàng, chẳng hạn như số tài khoản và mã SWIFT đã bị rò rỉ. Trong một số trường hợp, hồ sơ chứa địa chỉ ví tiền điện tử cũng bị lộ. Do đó, các nhà điều tra kết luận:

“Thật đơn giản để liên kết tài khoản ở trên với địa chỉ ví Bitcoin. Mặc dù nội dung của ví tiền điện tử được công khai, nhưng chúng được ẩn danh một cách có chủ đích. Liên kết tên và địa chỉ với ví có thể gây hậu quả nghiêm trọng”.

VpnMentor là một công ty nghiên cứu bảo mật hỗ trợ quyền riêng tư trên web. Hệ thống mô tả phương thức nhóm bảo mật phát hiện ra vi phạm như sau:

“Chúng tôi đã tìm thấy cơ sở dữ liệu YouHodler bị tiết lộ khi nghiên cứu dự án lập bản đồ web. Ran và Noam kiểm tra các cổng để tìm các khối IP đã biết. Khi phát hiện ra các khối IP, họ tìm kiếm các lỗ hổng trong hệ thống và chỉ ra cơ sở dữ liệu mở. Bằng chuyên môn kỹ thuật của mình, họ có thể xác nhận danh tính của người có thông tin bị rò rỉ để theo dõi dữ liệu về họ”.

Các dịch vụ cho vay tiền điện tử như YouHodler đã được áp dụng rộng rãi và đã trở thành một dịch vụ quan trọng trong ngành công nghiệp tiền điện tử.

Sau khi vpnMentor liên lạc với YouHodler vào ngày 22/7/2019, YouHodler đã thông báo đã loại bỏ vi phạm vào ngày hôm sau.

Thùy Trang

     Tạp chí Bitcoin | Bitcoinist

MỚI CẬP NHẬT

Cổ phiếu token hóa có thể vượt mốc 1.000 tỷ USD khi nhu cầu...

Thị trường cổ phiếu token hóa đang trên đà vượt mốc vốn hóa 1.000 tỷ USD trong vài năm tới khi mức độ chấp...
7,8 triệu đồng Pi được mở khóa hôm nay

7,8 triệu đồng Pi được mở khóa hôm nay: Giá tăng 6%

Pi Coin đang cho thấy dấu hiệu hồi sinh sau khi tăng 6% trong 24 giờ qua, hiện đang giao dịch ở mức $0.645. Sự...

Cá voi Bitcoin đẩy mạnh tích lũy, dự báo giá hướng tới mốc 100.000...

Dữ liệu onchain mới nhất cho thấy các nhà đầu tư và trader giàu nhất thị trường đang ngày càng lạc quan với Bitcoin...
sol-tang

Solana (SOL) tăng 13% trong một tuần – Đà phục hồi còn tiếp diễn?

Solana (SOL) đã ghi nhận mức tăng 13% trong tuần qua, phản ánh một đợt bứt phá ngắn hạn đầy ấn tượng. Các chỉ...
btc-tang-manh

Dan Tapiero: Tín hiệu thị trường hiếm hoi cho thấy Bitcoin sẽ tăng mạnh...

Ngày 7 tháng 4, chỉ số biến động CBOE (VIX) bất ngờ bật tăng mạnh lên mức 60 – một ngưỡng hiếm hoi thường...

Dự đoán giá MANTRA: Sẽ sớm quay trở lại mức 1 đô la?

CEO John Mullin của Mantra gần đây đã công bố đề xuất đốt 300 triệu token OM thuộc phần phân bổ cho team. Giá...

Bitcoin đối mặt áp lực ngắn hạn trước dữ liệu sản xuất tiêu cực...

Bitcoin có thể bị ảnh hưởng sau khi Cục Dự trữ Liên bang Mỹ (Fed) công bố dữ liệu sản xuất kém nhất trong...
Roadmap của Pi Network thiếu mốc thời gian

Roadmap của Pi Network thiếu mốc thời gian, gây thất vọng cho Pioneer

Pi Network vừa công bố roadmap di chuyển Mainnet, vạch ra kế hoạch ba giai đoạn để chuyển hàng chục triệu Pioneer sang Open...
meme-coin-tang

MEME bật tăng 73% sau mức thấp kỷ lục mới – TOP memecoin đáng...

Thị trường meme coin đang chứng kiến làn sóng quan tâm bùng nổ từ giới đầu tư, tạo động lực giúp nhiều token thoát...
thị trường tiền điện tử như thế nào vào năm 2025

31 nghìn tỷ đô la trái phiếu kho bạc Hoa Kỳ có thể định...

Bộ Tài chính Hoa Kỳ dự kiến phát hành hơn 31 nghìn tỷ USD trái phiếu trong năm nay, chiếm khoảng 109% GDP và...
40 triệu đồng TRUMP chuẩn bị mở khóa dù giá đã giảm 83%

TRUMP mở khóa 40 triệu token giữa lúc giá lao dốc 90% từ đỉnh

Nhà đầu tư nắm giữ token TRUMP đang đối mặt với khoản lỗ lớn khi đợt mở khóa đầu tiên chính thức diễn ra...
ngay-19-4-phan-tich

Phân tích kỹ thuật ngày 19 tháng 4: BTC, ETH, XRP, BNB, SOL, DOGE,...

Bitcoin (BTC) hiện đang dao động trong vùng giá hẹp suốt nhiều ngày qua, nhưng tín hiệu tích cực là phe bò vẫn thành...

Top 3 altcoin đang được cá voi tích lũy vào tuần thứ ba của...

Thị trường tiền điện tử đã tương đối ổn định trong tuần qua, khi các nhà đầu tư lạc quan nỗ lực giành lại...

Canary Capital nộp đơn xin niêm yết ETF TRX và cho phép staking

Công ty quản lý tài sản tại Hoa Kỳ Canary Capital đã nộp hồ sơ xin niêm yết một quỹ ETF nắm giữ TRX,...
Việc sa thải Jerome Powell sẽ làm sụp đổ thị trường tài chính

Thượng nghị sĩ Elizabeth Warren: Việc sa thải Jerome Powell sẽ làm sụp đổ...

Thượng nghị sĩ Elizabeth Warren của Hoa Kỳ đã cảnh báo rằng nếu Tổng thống Donald Trump quyết định sa thải Chủ tịch Cục...

Bitcoin hay vàng: Đâu là lựa chọn khôn ngoan?

Khi giá vàng liên tục lập đỉnh mới, nhiều holder Bitcoin đang tìm cách tiếp cận loại kim loại quý này, song lại gặp...