Aleo aborda recente vazamento de dados de KYC; Planeja o protocolo de segurança reforçada para o próximo lançamento da Mainnet
Summary:
A Aleo, uma plataforma de blockchain, reconheceu uma recente exposição acidental de informações do Know Your Customer (KYC) que afetou cerca de 10 participantes de seus eventos Learn and Earn, que atribuiu a um erro de copiar/colar em metadados de e-mail. Depois de remover os dados vazados e investigar o incidente, a Aleo iniciou a implementação de novos controles técnicos para seus processos de KYC para melhorar a segurança. O notável especialista em segurança cibernética, Adebayo Tiamiyu, destacou a necessidade de proteção rigorosa de dados, vigilância contínua de segurança cibernética e uma abordagem de "privilégio mínimo" no tratamento de dados pessoais em blockchains, incluindo plataformas seguras como a Aleo. A mainnet Aleo está planejada para ser lançada em breve, oferecendo maior privacidade em transações cripto.
A Aleo, uma plataforma descentralizada de blockchain, confirmou uma exposição recente de informações do Know Your Customer (KYC), atribuindo-as a um percalço com o copiar/colar de metadados de e-mail. Aleo afirmou na plataforma de mídia social X que o vazamento impactou aproximadamente 10 indivíduos que participaram das recentes atividades do Aleo Learn and Earn. Depois de reconhecer o problema, a Aleo disse que removeu rapidamente os dados envolvidos, investigou o assunto e notificou os participantes impactados. A plataforma cripto coletou detalhes de KYC não cifrados por meio do protocolo externo HackerOne, mas após o incidente, anunciou seus planos de estabelecer novas medidas técnicas para suas futuras abordagens de confirmação de KYC.
A Aleo, uma plataforma conhecida por implantar criptografia de conhecimento zero, inadvertidamente permitiu o acesso às informações de KYC de alguns usuários em 25 de fevereiro, impactando cerca de 10 de seus participantes do evento Learn & Earn. O erro aconteceu devido a metadados de e-mail incorretos copiar/colar e foi prontamente resolvido.
Destinadas principalmente a reforçar a privacidade e a segurança dos usuários, as plataformas de blockchain ZK layer-1 usam a técnica criptográfica à prova de ZK, permitindo transações sem revelar informações específicas. Esse foco na privacidade dificulta o acesso de entidades externas a informações confidenciais, permitindo que os usuários tenham mais controle sobre seus próprios dados.
Os usuários da Aleo são obrigados a cumprir os regulamentos de KYC, Anti-Money Laundering (AML) e passar pela triagem do Office of Foreign Assets Control (OFAC) para reivindicar qualquer recompensa na Aleo, que fornece uma abordagem orientada à privacidade para os participantes conduzirem suas transações de criptografia com segurança.
Adebayo Tiamiyu, um investigador de segurança cibernética e blockchain, disse que tal incidente em uma plataforma ZK como a Aleo ressalta a necessidade de uma proteção de dados rigorosa. Adebayo enfatizou que a consciência contínua de segurança cibernética e a implementação de uma abordagem de "mínimo privilégio" são cruciais, apesar da segurança reputada do blockchain.
Alex Pruden, diretor executivo da Fundação Aleo, disse que a mainnet Aleo será lançada nas próximas semanas, com o objetivo de oferecer maior privacidade nas transações de criptomoedas. No entanto, a Aleo ainda não forneceu informações adicionais sobre os controles técnicos que planejou introduzir para os processos de confirmação de KYC.
Published At
2/28/2024 2:08:18 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.