Слушай, есть довольно серьезная история, которую стоит обсудить. Недавно криптобиржа Coinbase пережила крупную утечку данных, и это не просто еще один случай из мира кибербезопасности. Эта ситуация, по словам основателя TechCrunch Майкла Аррингтона, может привести к смертям. И он, похоже, не преувеличивает.
Что произошло?
Хакеры взломали Coinbase и получили доступ к очень чувствительной информации: домашним адресам, номерам телефонов, балансам счетов, фотографиям удостоверений личности и другим данным пользователей. После этого они попытались шантажировать компанию, требуя 20 миллионов долларов в биткойнах. Coinbase отказалась платить и вместо этого объявила награду в те же 20 миллионов долларов за информацию о преступниках.
Биржа также пообещала возместить клиентам средства, которых обманом заставили перевести мошенники. Теперь дело находится под контролем Министерства юстиции США.
Но что действительно беспокоит, так это то, что эти данные могут уже быть использованы для насилия.
Почему это опасно?
Аррингтон (кстати, он сам является инвестором Coinbase) утверждает, что утечка такого масштаба — это не только вопрос денег, это прямая угроза жизни. Он напомнил, что в последние месяцы случаи похищений ради криптовалют стали более частыми в Европе и США.
Соучредителя Ledger похитили и пытали во Франции.
Популярного блогера Амура́нт ограбили прямо у нее дома.
Отец криптомиллионера лишился пальца, чтобы получить доступ к его кошельку.
Родственников криптографов похитили и угрожали оружием.
Теперь представьте, что у кого-то есть база данных с именами, адресами и крипто-балансами. Это буквально список целей. И если раньше такие случаи были изолированными, то теперь, после взлома, это может стать системной проблемой.
И кто виноват?
Вот здесь начинается спор. Аррингтон считает, что руководители компаний должны нести уголовную ответственность, если они не смогли защитить такие данные. По его словам, законы должны быть более строгими, иначе такие случаи будут повторяться снова и снова.
Но бывший технический директор Coinbase, Балажи Сринивасан, говорит, что проблема глубже — в государственном регулировании. Это заставляет компании собирать и хранить данные KYC ("Знай своего клиента"), которые пользователи часто не хотят передавать вовсе. Он считает, что выход — это декарбонизация KYC с помощью технологий, таких как доказательства с нулевым разглашением, где личные данные вообще не передаются напрямую.
И что теперь?
Coinbase сотрудничает с властями, расследование продолжается. Но крипто-сообщество напряжено. Потому что мы больше не говорим о потере средств, а о страхе за безопасность своей и своих близких.
Так что вопрос в том: насколько бы вы доверяли бирже, если бы знали, что ваши данные могут стать причиной атаки? И разве не время пересмотреть, как работают платформы KYC?