区块链:是谁在卖币圈用户的信息？那些泄露的资料都被拿去干嘛了？

人们享受网络便利的同时，也让隐私数据往裸奔更近了一步。

最近，不少币圈人都陷入了“信息泄露”的麻烦中。

近一个月来，不少币圈投资者都接到过一类电话：对方自称是火币的客服，声称平台正在做活动，有专业的分析师在群内带单，加个微信拉你进群。

这类电话大都是146、165、170开头的，对方不仅知道你是币圈的用户，

有的甚至还能直接曝出你的姓名！等你真的进了群，不是让你买辣鸡币，就是向你推销股票，总之变着法地你花钱。

实际上，火币、币安等交易所都发过声明，这些打电话的都是冒充的客服。所以，含有你的电话号码、名字甚至是身份证等信息，大概率是被卖了，至于信息是怎么被泄露、被卖掉，这仍是一个谜。

币圈隐私泄露已成常态

昨天下午，一名叫GuardianM的用户在电报群中发布了一系列手持身份证的高清照片，这些图片都是为做币安KYC认证拍下的，时间都是2018年2月份，用户信息遍布中国、美国、日本、韩国等地，电报群里已经有480张人人都可看到的无码照片。

某聪明钱地址将626万枚USDT兑换成3598枚stETH:金色财经报道，据Spot On Chain监测，聪明鲸鱼0x655以平均价格1740美元的价格将626万枚USDT换成3598枚stETH。它在4月21日以1,937美元的平均价格将12,746枚stETH兑现为2,469万枚USDT。目前，它持有1.87万枚stETH（约3,250万美元）。[2023/6/14 21:36:11]

有的国内用户甚至在泄露的照片里

找到了自己的信息，一时间币安被推上风口浪尖，“币安KYC资料被泄露”的消息被传遍各大社群和社交媒体，弄得整个币圈人心惶惶。

实际上，这批资料早在今年年初就被“泄露过了”。而币安在最新的声明里指出，近期曾受人威胁，被要求以300个比特币的筹码换取他声称掌握的1万个KYC信息，但币安没有答应。

Cointelegraph盘点波场TRON 2022年度22大成就:1月8日消息，日前，区块链行业媒体Cointelegraph发布波场TRON 2022年度的22大成就， 主要包括：TRON DAO成为世界上最大的DAO、扩大与火必的合作、推出稳定币USDD、TRX和USDD获得更多应用场景、成为多米尼克国家公链、建成行业第二大稳定币生态系统、被评为最环保区块链、TVL规模仅次于币安以及用户帐户从6900万增长到1.32亿等。

Cointelegraph在文中称，2022年是波场TRON历史性增长的一年，全年累计新增用户6300万。作为加密行业的全球潮流引领者，波场TRON正在打造一个可以为每个人服务的生态系统基础设施。[2023/1/8 11:00:51]

显然，这个叫“GuardianM”的用户因为没有收到勒索款而选择恶意报复，在这风波之后，这名用户注销了账号，解散了这个有1万多人围观的电报群。

做完这场“恶作剧”，这名不法分子已经逃之夭夭，但经历这场惊魂记后，币圈人不得不为曾经做过的KYC认证资料捏把汗，没有人知道自己的资料是否正在黑市里流窜。

时间再早一些，去年5月，大量曾经注册过某交易所的币圈用户都收到了多条“HLC清真链与XX签约合作”的手机短信，在短信的末尾还透露“最近会涨”，以引诱用户购买该币。

DeFi基础设施和产品开发商Primitive已开源SolStat库:1月3日消息，DeFi基础设施和产品开发商Primitive已开源SolStat库，这是一个用Solidity语言编写的统计函数的数学近似库，支持正态高斯分布的计算，例如累积分布函数（CDF）、百分比点函数（PPF）以及误差和反误差函数，这些分布被用来模拟马尔可夫过程，可以用来模拟价格运动，旨在为社区提供帮助。

Primitive由Alexander Angel于2020年创立，旨在构建专注于自动做市商（AMM）的创新产品，此前在2021年5月的种子轮融资中筹集到300万美元，在2022年8月的A轮融资中筹集900万美元。[2023/1/3 22:22:05]

无论消息是不是项目方发的，都不可否认，

币圈用户的手机信息被泄露，而且被“精准营销”了。

结合最近的隐私泄露事件，让我们看清了一个事实：那些曾为了做KYC的身份证资料、那些曾经注册过交易所的手机号码，有的已经被泄露，有的正处于极高的泄露风险之中，它们早已被明码标价，被各路不法分子暗中交易。

云南首次发布区块链地方标准，今年11月12日起正式实施:金色财经消息，近日，云南省市场监督管理局发布由云南省科学技术院、云南财经大学、云南省标准化研究院等单位共同完成《区块链跨境贸易服务应用指南》《区块链域名解析服务应用指南》两项云南省地方标准，并于2022年11月12日正式实施。上述两项标准为云南省首次发布。（云南网）[2022/9/23 7:15:57]

这些信息都是怎么泄露的？

在互联网时代，隐私泄露已经不是新鲜事儿。

一般而言，被泄露的途径有4种：黑客盗取、企业内贼、用户注册不正规网站、用户手机软件导致信息泄露。

1、黑客窃取

很多大企业都曾经遭受黑客攻击，Facebook曾被黑客泄露3000万的用户信息，优衣库购物网站的消费者资料也被黑客盗取，国内的A站、摩拜单车用户资料也被黑客窃取，而这些信息在电报群、暗网里高调出售。

UST和Luna崩盘期间，Anchor上发生超10亿美元清算:金色财经消息，基于Terra的借贷协议Anchor上周遭遇了超过10亿美元的清算，这是单一协议中规模最大的清算事件，当时正值UST和Luna崩盘期间。

根据The Block的数据仪表板，借款人在Anchor上存放的10.48亿美元质押加密抵押品在5月7日至5月12日期间在该平台进行了清算。

在此期间，Luna（LUNA）在Anchor上的清算金额超过7.5亿美元，占比接近75%。Avalanche（AVAX）的清算金额为2.61亿美元，其余的清算金额则分布在ETH、SOL和ATOM。

据了解，上一次发生这样的大型清算事件是在一年前。当时，Compound和Aave在市场普遍崩盘的情况下共清算了6.33亿美元。（THE BLOCK）[2022/5/21 3:32:15]

而币圈是一个黑客最爱光临的“取款机”，他们不仅盗取资料，还卷走成千上万的资产，时常把币圈行情吓得直线下跌。近些年来，无数家大大小小的交易所都曾经遭受黑客攻击，用户的隐私泄露风险程度不言而喻。

2、注册不正规的网站

无论是上网还是逛街，到哪儿都有“填个人信息”、“注册账号”的要求，而一些小公司或者小网站收到个人信息后常常容易打“歪主意”，把这些资料高价卖给P2P理财的、做保险的、卖房的，由于用户留下信息的地方太多，根本不会知道到底是哪一家泄露的。

放眼币圈，也是同样的情况，用户难免会因为一些“空投诱惑”而去注册一些不知名的项目网站，或者是一些野鸡交易所，这些本就游离在法律之外的企业违法成本、道德感都很低，更容易做出一些售卖信息的猖獗之事。

3、企业内贼

发生信息泄露事件，很多人第一时间都会把矛头指向企业主体，认为是无良企业主动泄露用户信息，但其实，一些真心想做事儿的做企业，它的目的是赚钱，而“卖信息”这一点能直接把这条路堵死，这种赔本的生意越是大公司就越不会做。

但即便公司再自重也挡不住内贼，而这个世界上很多隐私泄露事件都是被“自己人”害的。

4

、手机软件泄露

今年年初，有黑客在暗网里表示，他拿到了10万名币圈用户的资料，并在帖子里po出一部分用户的手持身份证照片，其中有一些是币安、Kraken、Bitfinex的用户KYC资料。

当用户怀疑资料被这些交易所泄漏时，币安告诉媒体：

“币安的内部信息全部采用了电子水印，而网上的图片没有币安特定的电子水印，

因此确信这些资料都不是来源币安内部信息。”

Kraken的老板同样表示交易所并没有泄露信息，他指出：

“

照片很可能在用户的手机里就被泄露，例如iCloud/GSuite这些可以同步手机照片的软件账户被网络钓鱼了。”

事实上，一些手机软件常常在用户不知情的情况下就能获得大量读取照片、手机号码、短信的权限，《饥饿游戏》女主角詹妮弗储存在iCloud中的照片就被泄露过。

而每个人的手机软件承载了大量用户的打车信息、购物信息、位置信息，历年来关于这些APP泄露隐私的事件屡见不鲜。

裸奔的隐私，该如何拯救？

比数据泄露更让人惶恐不安的是，你无法得知你的个人信息除了被二手、三手地倒卖还被用于何种用途。那些购买用户身份信息的人，除了卖给打推销电话的还会用它干嘛？

1、被用于注册各种账号

网上有黑产在批量贩卖账号，一个实名注册的微信号可以卖60元，一个实名的支付宝账号20元也能买到。

而个人信息被用的最多的就是拿去“薅羊毛”，用真实的身份信息注册P2P金融类的APP能获得50元回报，很多互联网公司也有都这种注册的“反补贴”活动。

2、被用于申请网贷

在网贷平台盛行之时，一些网贷公司风控不严格，常常会违规放贷，犯罪分子拿着你的资料去做认证就也能申请到网贷。而如果拥有你的“身份证、银行卡、银行卡密码、电话卡”四件套，更是能直接薅走几万块的贷款。

除了这些，个人身份信息还有可能被用于、注册成壳公司的法人、精准的网络等等，总之，信息越详细，能用的地方就越多。

在比特币论坛上，有一个用户发帖问：“你担心KYC认证吗？”，帖子引来几百人回复，大多数人的回答都是：“我担心资料被泄露，但我无法改变任何情况，注册交易所时必须要填。”

在法律的面前，一般交易所为了避免的嫌疑都会要求KYC认证，“上传资料”恐怕是大多数币圈人都逃不掉的。

那么币圈人应该怎样降低隐私被泄露的风险呢？下面提供给大家一个可实行的思路：

不要注册一些野鸡交易所和一些来历不明的网站，这些网站做不下去了你的资料就成了唯一值钱的东西；

多办一张手机卡，将支付宝、银行卡、数字货币账户分开绑定；

避免“一串密码走天下”，不同的资金账户尽量采用几个不同的密码；

不要轻易点击邮箱里的链接，避免被钓鱼；

专门办一张银行卡用于炒币资金进出；

尽量不要在手机、电脑里保存个人的身份证、手持身份证信息。

作者：马莎卡

来源：区块浪潮

标签：TRO区块链ETHUSDSHIBA TRONyac币是区块链吗ETHER JOYSDUSD

DAI热门资讯