Aleo befasst sich mit dem jüngsten KYC-Datenleck; Plant ein verbessertes Sicherheitsprotokoll für den bevorstehenden Mainnet-Start
Summary:
Aleo, eine Blockchain-Plattform, hat kürzlich eine versehentliche Offenlegung von Know-Your-Customer-Informationen (KYC) eingeräumt, von denen rund 10 Teilnehmer ihrer Learn-and-Earn-Veranstaltungen betroffen waren, was auf einen Copy/Paste-Fehler in E-Mail-Metadaten zurückgeführt wurde. Nach der Entfernung der durchgesickerten Daten und der Untersuchung des Vorfalls hat Aleo die Implementierung neuer technischer Kontrollen für seine KYC-Prozesse eingeleitet, um die Sicherheit zu verbessern. Der bekannte Cybersicherheitsexperte Adebayo Tiamiyu hat die Notwendigkeit eines strengen Datenschutzes, einer kontinuierlichen Wachsamkeit der Cybersicherheit und eines "Least Privilege"-Ansatzes beim Umgang mit personenbezogenen Daten in Blockchains, einschließlich sicherer Plattformen wie Aleo, hervorgehoben. Das Aleo-Mainnet soll in Kürze an den Start gehen und bietet mehr Datenschutz bei Krypto-Transaktionen.
Aleo, eine dezentrale Blockchain-Plattform, hat eine kürzliche Offenlegung von Know Your Customer (KYC)-Informationen bestätigt und dies auf ein Missgeschick beim Kopieren und Einfügen von E-Mail-Metadaten zurückgeführt. Aleo erklärte auf der Social-Media-Plattform X, dass das Leck etwa 10 Personen betraf, die an den jüngsten Aleo Learn and Earn-Aktivitäten teilgenommen haben. Nachdem Aleo das Problem erkannt hatte, entfernte es die betroffenen Daten schnell, untersuchte die Angelegenheit und benachrichtigte die betroffenen Teilnehmer. Die Krypto-Plattform sammelte unverschlüsselte KYC-Details über das externe Protokoll HackerOne, kündigte aber nach dem Vorfall ihre Pläne an, neue technische Maßnahmen für ihre zukünftigen KYC-Bestätigungsansätze einzurichten.
Aleo, eine Plattform, die für den Einsatz von Zero-Knowledge-Kryptografie bekannt ist, erlaubte am 25. Februar versehentlich den Zugriff auf die KYC-Informationen einiger Benutzer, was sich auf etwa 10 ihrer Learn & Earn-Veranstaltungsteilnehmer auswirkte. Der Fehler trat aufgrund eines fehlerhaften Kopierens/Einfügens von E-Mail-Metadaten auf und wurde umgehend behoben.
ZK-Layer-1-Blockchain-Plattformen, die in erster Linie darauf abzielen, die Privatsphäre und Sicherheit der Benutzer zu stärken, verwenden die ZK-sichere kryptografische Technik, die Transaktionen ermöglicht, ohne bestimmte Informationen preiszugeben. Dieser Fokus auf den Datenschutz erschwert es externen Entitäten, auf sensible Informationen zuzugreifen, und gibt den Benutzern so mehr Kontrolle über ihre eigenen Daten.
Aleo-Nutzer sind verpflichtet, die KYC- und Anti-Geldwäsche-Vorschriften (AML) einzuhalten und die Überprüfung des Office of Foreign Assets Control (OFAC) zu bestehen, um eine Belohnung auf Aleo zu erhalten, die den Teilnehmern einen datenschutzorientierten Ansatz bietet, um ihre Krypto-Transaktionen sicher durchzuführen.
Adebayo Tiamiyu, ein Ermittler für Cybersicherheit und Blockchain, sagte, dass ein solcher Vorfall auf einer ZK-Plattform wie Aleo die Notwendigkeit eines strengen Datenschutzes unterstreicht. Adebayo betonte, dass ein kontinuierliches Bewusstsein für Cybersicherheit und die Umsetzung eines "Least Privilege"-Ansatzes trotz der angeblichen Sicherheit der Blockchain von entscheidender Bedeutung sind.
Alex Pruden, der Geschäftsführer der Aleo Foundation, hat gesagt, dass das Aleo Mainnet in den kommenden Wochen gestartet wird, um mehr Privatsphäre bei Krypto-Geschäften zu bieten. Aleo hat jedoch noch keine weiteren Informationen zu den technischen Kontrollen zur Verfügung gestellt, die es für KYC-Bestätigungsprozesse einführen will.
Published At
2/28/2024 2:08:18 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.