Aleo 解决了最近的 KYC 数据泄露问题;计划为即将到来的主网启动提供增强的安全协议
Summary:
区块链平台Aleo承认，最近意外暴露了“了解你的客户”（KYC）信息，影响了其Learn and Earn活动的大约10名参与者，并将其归因于电子邮件元数据中的复制/粘贴错误。在删除泄露的数据并调查事件后，Aleo已开始对其KYC流程实施新的技术控制，以提高安全性。著名的网络安全专家阿德巴约·蒂亚米尤（Adebayo Tiamiyu）强调，在处理区块链中的个人数据（包括像Aleo这样的安全平台）时，需要严格的数据保护、持续的网络安全警惕和“最小特权”方法。Aleo主网计划很快推出，为加密交易提供增强的隐私。
去中心化区块链平台 Aleo 证实了最近曝光的“了解您的客户”（KYC） 信息，将其归因于电子邮件元数据复制/粘贴的事故。Aleo 在 X 社交媒体平台上表示，泄漏事件影响了大约 10 名参加最近 Aleo Learn and Earn 活动的个人。在意识到这个问题后，Aleo表示，它迅速删除了涉及的数据，调查了此事，并通知了受影响的参与者。该加密平台通过 HackerOne 外部协议收集了未加密的 KYC 详细信息，但在事件发生后，宣布计划为其未来的 KYC 确认方法制定新的技术措施。
2月25日，以部署零知识密码学而闻名的平台Aleo无意中允许访问一些用户的KYC信息，影响了大约10名Learn & Earn活动参与者。该错误是由于不正确的电子邮件元数据复制/粘贴而发生的，并得到了及时解决。
ZK Layer-1 区块链平台主要旨在增强用户的隐私和安全，使用防 ZK 加密技术，允许在不披露特定信息的情况下进行交易。这种对隐私的关注使外部实体难以访问敏感信息，从而使用户能够更好地控制自己的数据。
Aleo 用户必须遵守 KYC、反洗钱 （AML） 法规，并通过外国资产控制办公室 （OFAC） 的筛选才能在 Aleo 上获得任何奖励，这为参与者提供了一种以隐私为导向的方法，以安全地进行加密交易。
网络安全和区块链调查员阿德巴约·蒂亚米尤（Adebayo Tiamiyu）表示，在像Aleo这样的ZK平台上发生此类事件，凸显了严格数据保护的必要性。阿德巴约强调，尽管区块链的安全性众所周知，但持续的网络安全意识和“最小特权”方法的实施至关重要。
Aleo基金会执行董事亚历克斯·普鲁登（Alex Pruden）表示，Aleo主网将在接下来的几周内启动，旨在为加密交易提供增强的隐私。然而，Aleo尚未提供有关其计划为KYC确认流程引入的技术控制的更多信息。
Published At
2/28/2024 2:08:18 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.