App mobile per il mining di criptovalute possibilmente connessa alla fuga di dati personali

Pi Network, un'app di mining di criptovaluta per utenti mobili, potrebbe essere stata collegata a 17 GB di perdite di dati personali, secondo quanto riportato lunedì da un notiziario vietnamita.

Il tesoro di dati personali è stato apparentemente preso dai controlli Know Your Customer degli utenti di Pi Network, secondo la persona che lo ha pubblicato giovedì nell'hangout degli hacker RaidForums.

Le carte d'identità di circa 10,000 cittadini vietnamiti sono state messe in vendita, insieme a indirizzi di casa collegati, numeri di telefono e indirizzi e-mail. Il venditore ha inserito un prezzo di $ 9,000 sui dati, pagabile in Bitcoin (BTC) o Litecoin (LTC).

Phien Vo, moderatore di un canale di chat di gruppo vietnamita Pi Network, detto VnExpress che i controlli KYC di Pi Network vengono eseguiti da una terza parte, aggiungendo che le carte d'identità vietnamite come quelle in questione non sono compatibili con l'app. Tuttavia, Vo ha indicato che una versione precedente dell'app era compatibile con le carte a un certo punto.

“Per eseguire la verifica KYC sulla rete Pi, i vietnamiti dovrebbero utilizzare i loro passaporti. Solo alcuni utenti che utilizzavano versioni precedenti di Pi potevano eseguire la verifica KYC utilizzando le loro patenti di guida, ma finora il sistema deve ancora accettare carte d'identità vietnamite ", ha detto Vo.

Da allora, la divisione di sicurezza informatica del Ministero della Pubblica Sicurezza del Vietnam ha avviato un’indagine sulla questione.

Di recente è stata condotta un'indagine indipendente sul valore percepito di Pi Network condotto di Cem Dilmegani, imprenditore tecnologico e fondatore di AIMultiple. Scritto settimane prima della recente fuga di dati, la revisione ha concluso che Pi Network portava i tratti distintivi di uno schema di marketing multilivello o di un programma di marketing di affiliazione.

Secondo quanto riferito, l'app Pi richiede agli utenti di accedere ogni giorno e fare clic su un pulsante per ricevere le loro monete PI. Nell'app non viene utilizzato alcun algoritmo di consenso blockchain, come proof-of-work o proof-of-stake, e gli utenti possono aumentare i tassi di mining segnalando altre persone. Il token PI non è ancora scambiato in borsa e non ha valore in dollari.

Secondo quanto riferito, l'app vende dati per le entrate pubblicitarie dal momento in cui inizia il suo utilizzo. Dato che lo spazio pubblicitario può essere venduto per un valore più elevato con le informazioni personali dell'utente incluse, molti sono stati indotti a ipotizzare che l'app Pi sia progettata solo per sifonare informazioni di identificazione personale dai suoi utenti. Cointelegraph ha contattato un portavoce della rete Pi per un commento. Questo articolo verrà aggiornato in caso di risposta.

Fonte: https://cointelegraph.com/news/mobile-crypto-mining-app-possibly-connected-to-personal-data-leak