Wordpress背鍋？ICO項目泄露15000份 KYC文件

ICO項目“不小心” 使15000份KYC文件對所有人可見了。

據Decryp近日報道，開放源代碼加密初創公司 MyCrypto 的安全分析師 Harry Denley，正在調查一家總部位於美國的加密初創公司(未具名)。這家初創公司的網站以匿名方式註冊，種種原因讓這個網站看起來都很可疑。

該團隊在其網站上發佈的照片是假的。該公司名叫 Rizwan Gray 的首席營銷官使用的照片是一位名叫Jonathan Schiff 的大學教授的照片。

最令人擔憂的是，該網站是建立在一個WordPress網站上的，而不是更復雜的後端。WordPress 這種網站的漏洞使任何非專業人員都有可能看到用戶的KYC文件，因爲所有的上傳都在目錄中的相同位置，如果粗心的後端工程師打開這個目錄，用戶只需插入通用URL就可以偶然發現這些文檔。

因此，這家初創公司的15,000名滿懷希望的投資者上傳的KYC數據目錄可以說是被公開的。

在這些文件中，安全分析師 Denley 看到“身穿制服的人員手持身份證和各國駕照，包括各國用戶指紋數據的文件，孟加拉國身份證，還有更多的名爲‘印度政府’的身份證，意大利護照，俄羅斯聯邦護照，烏克蘭護照，阿爾及利亞護照，大韓民國護照，越南社會主義共和國護照，委內瑞拉護照……”

KYC文檔是黑客的寶庫

安全分析師 Denley 說到：這些被公開的文件很重要。如果信息被不法分子掌握，再加上其他數據，人們可以用各種方式利用這些信息來傷害: 比如他們可以竊取你的身份，竊取你的錢，破壞你的信用評級，破壞你的聲譽，給你的生活帶來很多麻煩。

隨着加密貨幣被廣泛的認知和政府試圖約束加密貨幣交易，KYC/AML要求是不可避免的。除非你完全拒絕使用交易所，否則大多數可以用數字代幣兌換現金的地方都要遵守這些法律。

安全分析師認爲大多數正規的交易所和加密公司是會妥善保管客戶信息的。

這種KYC信息泄露大多還是發生在不靠譜的ICO項目以及初創公司中，像他所調查的那些“初創公司”，給人一種合規的假象，以此爲藉口獲取有價值的KYC數據。

最後安全分析師給出的建議，用戶應選擇正規並且大型的交易所來進行交易，代幣的銷售應在信譽良好的交易所進行的。

歡迎加入律動 BlockBeats 官方社群：

Telegram 訂閱群：https://t.me/theblockbeats

Telegram 交流群：https://t.me/BlockBeats_App

Twitter 官方帳號：https://twitter.com/BlockBeatsAsia