Aleo рассматривает недавнюю утечку данных KYC; Планирует улучшенный протокол безопасности для предстоящего запуска основной сети
Summary:
Блокчейн-платформа Aleo признала недавнее случайное раскрытие информации «Знай своего клиента» (KYC), затронувшее около 10 участников мероприятий «Учись и зарабатывай», что она объяснила ошибкой копирования/вставки в метаданных электронной почты. После удаления утекших данных и расследования инцидента Aleo инициировала внедрение новых технических средств контроля для своих процессов KYC для повышения безопасности. Известный эксперт по кибербезопасности Адебайо Тиамию подчеркнул необходимость строгой защиты данных, постоянной бдительности в области кибербезопасности и подхода «минимальных привилегий» при обработке персональных данных в блокчейнах, включая безопасные платформы, такие как Aleo. В ближайшее время планируется запуск основной сети Aleo, предлагающей повышенную конфиденциальность в криптовалютных транзакциях.
Aleo, децентрализованная блокчейн-платформа, подтвердила недавнее раскрытие информации «Знай своего клиента» (KYC), объяснив это сбоем с копированием/вставкой метаданных электронной почты. Aleo заявила на платформе социальных сетей X, что утечка затронула примерно 10 человек, которые участвовали в недавних мероприятиях Aleo Learn and Earn. Распознав проблему, Aleo заявила, что быстро удалила соответствующие данные, изучила вопрос и уведомила пострадавших участников. Криптоплатформа собирала незашифрованные данные KYC через внешний протокол HackerOne, но после инцидента объявила о своих планах установить новые технические меры для будущих подходов к подтверждению KYC.
Aleo, платформа, известная развертыванием криптографии с нулевым разглашением, 25 февраля непреднамеренно предоставила доступ к информации KYC некоторых пользователей, что повлияло примерно на 10 участников мероприятия Learn & Earn. Ошибка произошла из-за неправильного копирования/вставки метаданных электронной почты и была оперативно устранена.
В первую очередь направленные на повышение конфиденциальности и безопасности пользователей, блокчейн-платформы ZK уровня 1 используют криптографическую технику ZK-proof, позволяющую проводить транзакции без раскрытия конкретной информации. Такое внимание к конфиденциальности затрудняет доступ внешних организаций к конфиденциальной информации, что позволяет пользователям лучше контролировать свои данные.
Пользователи Aleo обязаны соблюдать KYC, правила борьбы с отмыванием денег (AML) и проходить проверку Управления по контролю за иностранными активами (OFAC), чтобы претендовать на какое-либо вознаграждение на Aleo, который обеспечивает ориентированный на конфиденциальность подход для участников для безопасного проведения своих криптовалютных транзакций.
Адебайо Тиамию, следователь по кибербезопасности и блокчейну, сказал, что такой инцидент на платформе ZK, такой как Aleo, подчеркивает необходимость строгой защиты данных. Адебайо подчеркнул, что постоянное внимание к кибербезопасности и реализация подхода «минимальных привилегий» имеют решающее значение, несмотря на известную безопасность блокчейна.
Алекс Пруден, исполнительный директор Aleo Foundation, заявил, что основная сеть Aleo будет запущена в ближайшие недели, чтобы обеспечить повышенную конфиденциальность в криптовалютных сделках. Тем не менее, Aleo еще не предоставила дополнительную информацию о технических мерах контроля, которые она запланировала ввести для процессов подтверждения KYC.
Published At
2/28/2024 2:08:18 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.