Aleo, Son KYC Veri Sızıntısını Ele Aldı; Yaklaşan Mainnet Lansmanı için Gelişmiş Güvenlik Protokolü Planlıyor
Summary:
Bir blockchain platformu olan Aleo, Öğren ve Kazan etkinliklerinden yaklaşık 10 katılımcıyı etkileyen Müşterini Tanı (KYC) bilgilerinin yakın zamanda yanlışlıkla açığa çıktığını ve bunu e-posta meta verilerindeki bir kopyala/yapıştır hatasına bağladığını kabul etti. Sızdırılan verileri kaldırdıktan ve olayı araştırdıktan sonra Aleo, güvenliği artırmak için KYC süreçleri için yeni teknik kontrollerin uygulanmasını başlattı. Tanınmış siber güvenlik uzmanı Adebayo Tiamiyu, sıkı veri koruması, sürekli siber güvenlik tetikte olma ve Aleo gibi güvenli platformlar da dahil olmak üzere blok zincirlerinde kişisel verilerin işlenmesinde "en az ayrıcalık" yaklaşımına duyulan ihtiyacı vurguladı. Aleo ana ağının kısa süre içinde piyasaya sürülmesi planlanıyor ve kripto işlemlerinde gelişmiş gizlilik sunuyor.
Merkezi olmayan bir blok zinciri platformu olan Aleo, Müşterini Tanı (KYC) bilgilerinin yakın zamanda açığa çıktığını doğruladı ve bunu e-posta meta veri kopyalama/yapıştırma ile ilgili bir aksiliğe bağladı. Aleo, X sosyal medya platformunda, sızıntının son Aleo Öğren ve Kazan etkinliklerine katılan yaklaşık 10 kişiyi etkilediğini belirtti. Aleo, sorunu fark ettikten sonra, ilgili verileri hızla kaldırdığını, konuyu araştırdığını ve etkilenen katılımcıları bilgilendirdiğini söyledi. Kripto platformu, HackerOne harici protokolü aracılığıyla şifrelenmemiş KYC ayrıntılarını topladı, ancak olaydan sonra, gelecekteki KYC onay yaklaşımları için yeni teknik önlemler oluşturma planlarını açıkladı.
Sıfır bilgi kriptografisi dağıtmasıyla tanınan bir platform olan Aleo, 25 Şubat'ta yanlışlıkla bazı kullanıcıların KYC bilgilerine erişime izin verdi ve Öğren ve Kazan etkinliği katılımcılarının yaklaşık 10'unu etkiledi. Hata, yanlış e-posta meta verilerinin kopyalanması/yapıştırılması nedeniyle meydana geldi ve derhal giderildi.
Öncelikle kullanıcıların gizliliğini ve güvenliğini artırmayı amaçlayan ZK katman-1 blok zinciri platformları, belirli bilgileri ifşa etmeden işlemlere izin veren ZK geçirmez kriptografik tekniği kullanır. Gizliliğe bu odaklanma, harici varlıkların hassas bilgilere erişmesini zorlaştırır ve böylece kullanıcıların kendi verileri üzerinde daha fazla kontrole sahip olmalarını sağlar.
Aleo kullanıcılarının KYC, Kara Para Aklamayı Önleme (AML) düzenlemelerine uymaları ve katılımcıların kripto işlemlerini güvenli bir şekilde gerçekleştirmeleri için gizlilik odaklı bir yaklaşım sağlayan Aleo'da herhangi bir ödül talep etmek için Yabancı Varlıklar Kontrol Ofisi (OFAC) taramasını geçmeleri zorunludur.
Siber güvenlik ve blockchain araştırmacısı Adebayo Tiamiyu, Aleo gibi bir ZK platformunda yaşanan böyle bir olayın sıkı veri koruma ihtiyacının altını çizdiğini söyledi. Adebayo, blockchain'in tanınmış güvenliğine rağmen sürekli siber güvenlik bilincinin ve "en az ayrıcalık" yaklaşımının uygulanmasının çok önemli olduğunu vurguladı.
Aleo Vakfı'nın yönetici direktörü Alex Pruden, Aleo ana ağının önümüzdeki haftalarda piyasaya sürüleceğini ve kripto işlemlerinde daha fazla gizlilik sunmayı amaçladığını söyledi. Ancak Aleo, KYC onay süreçleri için getirmeyi planladığı teknik kontroller hakkında henüz ek bilgi sağlamadı.
Published At
2/28/2024 2:08:18 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.