В ходе недавней разработки Aleo, блокчейн-платформа, которая гордится своей безопасностью, случайно скомпрометировала пользовательские данные. 25 февраля платформа невольно разослала электронные письма, содержащие конфиденциальные документы KYC. Эта ошибка в безопасности привела к усилению беспокойства среди пользователей по поводу безопасности их личной информации.
О происшествии стало известно, когда пользователь под псевдонимом «0xemirsoyturk» сообщил, что получил чужие документы удостоверяющие личность, по электронной почте от Aleo. Другой пользователь также сообщил об аналогичном опыте, подчеркнув процедурный недостаток в процессе KYC Aleo.
Пользователи должны пройти этот этап проверки, который включает проверку OFAC, чтобы иметь право на получение определенных возможностей платформы. Однако этот процесс включает в себя отправку незашифрованных данных через стороннюю службу HackerOne, тем самым подвергая их потенциальным взломам.
Блокчейны уровня 1, использующие технологию с нулевым разглашением, предназначены для повышения конфиденциальности и безопасности, позволяя совершать транзакции без раскрытия конфиденциальных деталей. Такие парадигмы ориентированные на конфиденциальность направлены на то, чтобы дать пользователям больше контроля над своими данными, предотвращая несанкционированное отслеживание и доступ со стороны внешних лиц. Несмотря на эти цели, недавнее мероприятие в Aleo поставило под вопрос соблюдение конфиденциальности.
Майк Сарводая, основатель Galactica, инфраструктуры блокчейна уровня 1, выразил обеспокоенность по поводу иронии того, что протокол ориентированный на конфиденциальность, зависит от третьей стороны для сбора незашифрованных данных KYC. Он подчеркнул насущную необходимость обеспечения надежной операционной безопасности даже при наличии расширенных криптовалютных функций. Сарводая выступает за внедрение систем хранения и проверки с нулевым разглашением, особенно для конфиденциальных данных для соблюдения строгих протоколов конфиденциальности.
После этого инцидента исполнительный директор Aleo Foundation Алекс Пруден сообщил, что в ближайшем будущем будет запущена сеть Aleo с целью интеграции конфиденциальности в криптотранзакции. Это объявление последовало за обязательствами исправить любые окончательные сбои, гарантируя предотвращение таких инцидентов с раскрытием данных.
О происшествии стало известно, когда пользователь под псевдонимом «0xemirsoyturk» сообщил, что получил чужие документы удостоверяющие личность, по электронной почте от Aleo. Другой пользователь также сообщил об аналогичном опыте, подчеркнув процедурный недостаток в процессе KYC Aleo.
Пользователи должны пройти этот этап проверки, который включает проверку OFAC, чтобы иметь право на получение определенных возможностей платформы. Однако этот процесс включает в себя отправку незашифрованных данных через стороннюю службу HackerOne, тем самым подвергая их потенциальным взломам.
Блокчейны уровня 1, использующие технологию с нулевым разглашением, предназначены для повышения конфиденциальности и безопасности, позволяя совершать транзакции без раскрытия конфиденциальных деталей. Такие парадигмы ориентированные на конфиденциальность направлены на то, чтобы дать пользователям больше контроля над своими данными, предотвращая несанкционированное отслеживание и доступ со стороны внешних лиц. Несмотря на эти цели, недавнее мероприятие в Aleo поставило под вопрос соблюдение конфиденциальности.
Майк Сарводая, основатель Galactica, инфраструктуры блокчейна уровня 1, выразил обеспокоенность по поводу иронии того, что протокол ориентированный на конфиденциальность, зависит от третьей стороны для сбора незашифрованных данных KYC. Он подчеркнул насущную необходимость обеспечения надежной операционной безопасности даже при наличии расширенных криптовалютных функций. Сарводая выступает за внедрение систем хранения и проверки с нулевым разглашением, особенно для конфиденциальных данных для соблюдения строгих протоколов конфиденциальности.
После этого инцидента исполнительный директор Aleo Foundation Алекс Пруден сообщил, что в ближайшем будущем будет запущена сеть Aleo с целью интеграции конфиденциальности в криптотранзакции. Это объявление последовало за обязательствами исправить любые окончательные сбои, гарантируя предотвращение таких инцидентов с раскрытием данных.
