هک شدن صرافی های بزرگ مانند بایننس؛ حقیقت یا شایعه!

به گزارش دیروز خبرگزاری سی سی ان، فروشنده ای به نام Dread در دارک وب اعلام کرده است اطلاعات شخصی افرادی که در سیستم احراز هویت صرافی های کریپتو، احراز هویت کردند را به فروش می رساند. او اعلام کرده اطلاعات قابل فروش همه اطلاعاتی است که برای مراجع قضایی قابل قبول است (کارت شناسایی، پاسپورت، گواهی نامه و …).

این هکر یک بنر تبلیغات در دارک وب منتشر کرده است که در آن اعلام کرده اطلاعاتی مانند پاسپورت، گواهی نامه و کارت های اعتباری از صرافی های بزرگ کریپتو مانند بیترکس، بیتفینکس، پولونیکس  و بایننس هک کرده و در اختیار دارد.

او اعلام کرده به ازای هر ۱۰ دلار، ۱۰۰ مدرک را می فروشد و اگر تعداد مدارک درخواستی بیشتر باشد، این رقم تخفیف خواهد خورد.

فرد ناشناسی که با سی سی ان ارتباط برقرار کرده و این گزارش را داده است، اذعان داشته که با این شخص مکاتبه کرده و فروشنده برای اثبات صحبت های خود ۳ مورد از این مدارک را برای او فرستاده است. این مدارک شامل عکس از چهره افراد همراه با کارت شناسایی و گواهی نامه به همراه کلمه صرافی بایننس بوده است.

تیم سی سی ان با صرافی بایننس ارتباط برقرار کرده و راجع به این موضوع خواستار اطلاعات شده و بایننس اعلام کرده ما مشکل امنیتی نداشتیم و باید راجع به این موضوع بررسی های لازم را انجام دهیم. در نتیجه هنوز صحت و درستی این خبر مشخص نشده است.

آیا باید اطلاعات خود را در اختیار صرافی ها قرار دهیم؟

تقریبا از سال ۲۰۱۷ که سال انفجار ارزهای دیجیتال بود، تعداد صرافی هایی که برای مبادلات ارزهای دیجیتال ایجاد شدند، روز به روز افزایش یافت و در حال حاضر صدها صرافی در این زمینه فعالیت می کنند. تمام این صرافی ها به دلیل اینکه متمرکز هستند، مجهز به سیستم KYC هستند و از مشتریان خود اطلاعات شخصی دریافت می کنند. اما سوال اساسی اینجاست که صنعت کریپتوکارنسی بنا بود تا غیر متمرکز باشد و آیا ما باید با صرافی های متمرکز  کار کنیم و اطلاعات خود را در اختیار آنها قرار دهیم؟

سیستم KYC همه چیز را متمرکز می کند و موضوع ناشناس بودن در این صنعت را زیر سوال می برد. از طرفی همواره احتمال هک شدن و آسیب پذیری صرافی ها وجود دارد و این اتفاق بیشترین آسیب را به کاربر می زند. از طرف دیگر صرافی ها برای انجام روند قانونی و مجوزهای مورد نیاز، باید سیستم KYC داشته باشند. پس راه حل چیست؟

در حال حاضر و با توجه به اینکه شرایط برای صرافی های غیرمتمرکز مهیا نشده و این صنعت به کندی به این سمت قدم بر می دارد، بهترین راهکار این است که KYC را با صرافی های قابل اعتماد و قدیمی تر انجام دهید. اگر صرافی تازه شروع به کار و هنوز اعتماد را جلب نکرده، ترجیحا از احراز هویت خودداری کنید. در آینده ای نزدیک که صرافی های غیرمتمرکز کامل تر و قابل دسترس تر باشند، می توانند جایگزین مناسب تری برای صرافی های متمرکز باشند.