Nhà cung cấp KYC Web3 Fractal ID rò rỉ thông tin hộ chiếu của hơn 50.000 người dùng

Updated: 18/07/2024 at 20:30

Fractal ID, nhà cung cấp dịch vụ xác minh danh tính kỹ thuật số, đã công bố một sự cố rò rỉ dữ liệu ảnh hưởng đến khoảng 0,5% người dùng của mình — theo trang web của công ty, con số này có thể lên tới hơn 50.000 người dùng.

API bị xâm phạm bao gồm thông tin nhạy cảm của người dùng như tên, địa chỉ email, địa chỉ ví, số điện thoại, địa chỉ vật lý và hình ảnh của các tài liệu KYC đã tải lên.

Fractal được sử dụng bởi các dự án Web3, bao gồm Polygon ID, Ripple, XRP Ledger, Avalanche, Gnosis, Near, Aurora, Acala, Polymath, BNB Chain, Lukso, Aleph Zero và Arbitrum Foundation.

Công ty báo cáo rằng sự cố xảy ra vào ngày 14 tháng 7 năm 2024, khi một bên thứ ba không được phép truy cập vào tài khoản của một nhà điều hành và thực thi một script API để trích xuất thông tin cá nhân của người dùng. Vụ rò rỉ bắt đầu lúc 12:14 và kéo dài hơn hai giờ.

Công ty cho biết đã có hành động ngay lập tức để giảm thiểu tác động của vụ rò rỉ và triển khai các biện pháp bảo mật bổ sung. Fractal ID cũng đã báo cáo sự cố này với các cơ quan bảo vệ dữ liệu liên quan và bộ phận cảnh sát tội phạm mạng.

Để phản ứng với vụ rò rỉ, Fractal ID nhấn mạnh rằng sự cố chỉ xảy ra trong môi trường của họ và không ảnh hưởng đến hệ thống hoặc sản phẩm của khách hàng sử dụng dịch vụ của họ. Tuy nhiên, công ty khuyến cáo người dùng bị ảnh hưởng nên cảnh giác với các liên lạc không được yêu cầu yêu cầu thông tin cá nhân, vì dữ liệu bị rò rỉ có thể được chia sẻ với các bên thứ ba hoặc sử dụng cho mục đích thương mại.

Cách tiếp cận của Fractal ID để giải quyết vụ rò rỉ bao gồm việc liên hệ trước với người dùng bị ảnh hưởng, sau đó là các khách hàng bị ảnh hưởng, trước khi công bố công khai.

Sự cố này đã nhận được sự chỉ trích từ một số thành viên của cộng đồng tiền điện tử. Nhà điều tra blockchain ZachXBT đặt câu hỏi về khả năng bảo mật dữ liệu người dùng của công ty và gợi ý rằng các nhóm sử dụng sản phẩm của Fractal ID nên cân nhắc các lựa chọn thay thế.

Tác động tiềm tàng của vụ rò rỉ

Trang web của công ty tuyên bố sản phẩm của họ loại bỏ “rủi ro của các nền tảng tập trung”, điều này đặt ra câu hỏi về bản chất phi tập trung của Fractal. Fractal tuyên bố sứ mệnh của họ bắt nguồn từ “quyền sở hữu thực sự về dữ liệu”,

“Chúng tôi tin rằng Danh tính Phi tập trung là chìa khóa để cách mạng hóa cách mọi người tương tác với web, cho phép quyền sở hữu thực sự về dữ liệu và quyền chọn lọc chia sẻ nó.”

Tuy nhiên, một đánh giá về tài liệu dành cho nhà phát triển của công ty dường như cho thấy tất cả thông tin người dùng có thể truy cập được qua một cuộc gọi API duy nhất. Khi người dùng ủy quyền cho một ứng dụng truy cập dữ liệu của họ, có vẻ như quyền này không cần được yêu cầu lại cho các yêu cầu dữ liệu tiếp theo.

Do đó, khó có thể thấy người dùng có chủ quyền và quyền sở hữu dữ liệu của họ như thế nào. Một điểm cuối tập trung đã bị kẻ tấn công truy cập, dẫn đến việc mất các dữ liệu nhạy cảm nhất của người dùng mà không có bất kỳ tin nhắn nào được ký bằng khóa riêng tư của người dùng.

Hàng ngàn thông tin nhận dạng của người dùng, chẳng hạn như quét hộ chiếu và giấy phép lái xe, đã bị đánh cắp trong vụ rò rỉ mà không được “chia sẻ chọn lọc” bởi chủ sở hữu. Phạm vi thiệt hại mà vụ rò rỉ này có thể gây ra là rất rộng.

Dữ liệu bị đánh cắp nhạy cảm nhất có thể được sử dụng để tạo tài khoản giả mạo, khởi động các cuộc tấn công lừa đảo, cố gắng xâm nhập vào các tài khoản hiện có hoặc thậm chí là đánh cắp danh tính trên diện rộng hơn.

Với quyền truy cập vào tên, địa chỉ email và địa chỉ ví, các đối tượng xấu có thể tạo ra các kế hoạch mạo danh thuyết phục hoặc tung ra các cuộc tấn công kỹ thuật xã hội tinh vi.

Địa chỉ vật lý có thể được sử dụng để theo dõi, quấy rối hoặc tệ hơn, với các báo cáo về việc xâm nhập nhà nhắm vào các chuyên gia tiền điện tử ngày càng tăng. Các địa chỉ ví bị xâm phạm có thể được sử dụng để theo dõi lịch sử giao dịch hoặc nhắm mục tiêu vào các tài khoản có giá trị cao.

Trong khi khía cạnh ‘phi tập trung’ của dữ liệu người dùng Fractal vẫn còn là một dấu hỏi, một yếu tố Web3 rõ ràng của công ty, giá token (FCL) của nó, đã bị ảnh hưởng nhẹ, giảm 3%. Với khối lượng giao dịch 24 giờ dưới 3.000 USD và vốn hóa thị trường là 144.037 USD, token đã giảm 43% so với đầu năm.

Người dùng bị ảnh hưởng bởi vụ rò rỉ này nên cảnh giác, theo dõi tài khoản của họ chặt chẽ và cân nhắc cập nhật các biện pháp bảo mật trên nhiều dịch vụ trực tuyến để giảm thiểu các rủi ro tiềm ẩn.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin 

Giả Bảo Ngọc

Theo Crypto Slate

Được đề cập trong bài viết
Bình luận
Mới cập nhật

Bitcoin (BTC) vẫn duy trì trên ngưỡng 105.000 USD mặc dù chỉ số Phân phối theo Nguồn cung cho thấy nó được định giá cao so với số vốn mà các nhà đầu tư đã bỏ ra. Bản đồ thanh lý trong 24 giờ của Bitcoin cho thấy sự tập... ...

Biểu đồ giá của Ethereum (ETH) cho thấy thiết lập “Power of 3” theo sách giáo khoa sau khi điều chỉnh về $2.100 – $2.200 diễn ra vào Chủ Nhật tuần trước. Biến động này diễn ra sau một thời gian giá củng cố từ ngày 9 tháng 5 đến... ...

Cardano (ADA) đang nỗ lực xác lập một xu hướng tăng trên biểu đồ giá, song tâm lý thị trường hiện tại vẫn chưa nghiêng hẳn về phía phe bò. Dù biến động của Bitcoin (BTC) vào đầu tuần có mang lại chút lực đẩy ngắn hạn, nhưng trong suốt... ...

Khi quý II khép lại, nhiều altcoin hàng đầu đang bước vào giai đoạn chuyển mình với những bước phát triển quan trọng, có thể định hình hiệu suất trong quý III tới. Dẫn đầu là XRP, chuẩn bị triển khai XRPL EVM Sidechain – một cột mốc được kỳ... ...

Bitcoin (BTC) đã bắt đầu tuần mới trong thế giằng co, khi lực bán từ phe gấu nỗ lực kéo giá xuống dưới mốc $107.000. Tuy nhiên, miễn là BTC duy trì trên ngưỡng hỗ trợ quan trọng $104.600, đồng coin này vẫn có cơ hội khép lại tháng Sáu... ...

Solana (SOL) đã tăng 7% sau khi có xác nhận rằng quỹ hoán đổi danh mục (ETF) đầu tiên với khả năng staking sẽ chính thức ra mắt vào thứ Tư tới. Tin tức này đã khiến các trader đặt ra câu hỏi liệu sự kiện này có thể kích... ...

Kể từ thứ Tư, giá Bitcoin đã duy trì trong một khoảng giao dịch hẹp, đánh dấu sáu ngày liên tiếp với biến động giá dưới 3%. Sự biến động thấp bất thường này đã khiến các trader đặt ra câu hỏi liệu một đợt breakout có thể bị ảnh... ...

Chainlink (LINK), mạng oracle phi tập trung hỗ trợ giao tiếp giữa các blockchain, đã ra mắt khung tuân thủ mới nhằm mở khóa dòng vốn trị giá hơn 100 nghìn tỷ đô la từ các nhà đầu tư tổ chức cho thị trường crypto. Vào thứ 2, mạng oracle... ...

Một số nhà đầu tư có kinh nghiệm cho rằng đã đến lúc các trader altcoin nên thay đổi cách tiếp cận, thay vì tiếp tục chờ đợi sự cải thiện của thị trường. Nửa đầu năm 2025 đã trôi qua mà không có dấu hiệu rõ ràng về sự... ...

Airdrop tiền điện tử vẫn là một trong những cách đơn giản nhất để tiếp cận các dự án tiềm năng ngay từ giai đoạn đầu. Với yêu cầu vốn ban đầu rất thấp hoặc gần như bằng 0, farming các dự án mới nổi có thể mang lại lợi nhuận... ...

Xem thêm bài viết
Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode