אפליקציית 'כרייה' קריפטו ניידת אולי קשורה לדליפת נתונים אישיים

Pi Network, אפליקציית כריית מטבעות קריפטוגרפיים למשתמשים ניידים, עשויה להיות מחוברת לדליפות נתונים אישיים בשווי 17GB, כך דיווח כלי חדשות וייטנאמי ביום שני.

אוצר הנתונים האישיים נלקח ככל הנראה מהבדיקות Know Your Customer של משתמשי Pi Network, על פי מי שפרסם אותו ל-Hacker RaidForums ביום חמישי.

תעודות זהות של כ-10,000 אזרחים וייטנאמים הועמדו למכירה, יחד עם כתובות בית מחוברות, מספרי טלפון וכתובות דוא"ל. המוכר הציב תג מחיר של 9,000 דולר על הנתונים, לתשלום בביטקוין (BTC) או Litecoin (LTC).

Phien Vo, מנחה של ערוץ צ'אט קבוצתי של רשת Pi וייטנאמית, אמר לי VnExpress כי בדיקות ה-KYC של Pi Network מבוצעות על ידי צד שלישי, ומוסיפה שתעודות זהות וייטנאמיות כמו אלו המדוברות אינן תואמות לאפליקציה. עם זאת, Vo כן ציינה שגרסה ישנה יותר של האפליקציה תואמת את הכרטיסים בשלב מסוים.

"כדי לבצע אימות KYC ברשת Pi, ויאטנמים יצטרכו להשתמש בדרכונים שלהם. רק חלק מהמשתמשים שהשתמשו בגרסאות קודמות של Pi יכלו לבצע אימות KYC באמצעות רישיונות הנהיגה שלהם, אבל עד כה המערכת עדיין לא קיבלה תעודות זהות וייטנאמיות", אמר וו.

Vietnam’s Ministry of Public Security’s cybersecurity division has since launched an investigation into the matter.

לאחרונה התקיימה חקירה עצמאית על הערך הנתפס של Pi Network מנוהל מאת Cem Dilmegani, יזם טכנולוגי ומייסד AIMultiple. הסקירה, שנכתבה שבועות לפני דליפת הנתונים האחרונה, הגיעה למסקנה ש- Pi Network נושאת את סימני ההיכר של ערכת שיווק רב-שכבית, או תוכנית שיווק שותפים.

על פי הדיווחים, אפליקציית Pi דורשת ממשתמשים להיכנס כל יום וללחוץ על כפתור כדי לקבל את מטבעות ה-PI שלהם. לא נעשה שימוש באלגוריתם קונצנזוס של בלוקצ'יין, כמו הוכחת עבודה או הוכחת הימור, באפליקציה, ומשתמשים יכולים להגדיל את שיעורי הכרייה על ידי הפניית אנשים אחרים. אסימון PI עדיין לא נסחר בבורסות ואין לו ערך דולרי.

על פי הדיווחים, האפליקציה מוכרת נתונים להכנסות מפרסום מרגע תחילת השימוש בה. בהתחשב בכך ששטחי פרסום יכולים להימכר במחיר גבוה יותר עם פרטי משתמש אישי כלול, רבים הובילו להשערה שאפליקציית Pi נועדה רק לשאוב מידע מזהה אישי מהמשתמשים שלה. קוינטלגרף פנה אל דובר רשת פי לתגובה. מאמר זה יעודכן אם הם יענו.

מקור: https://cointelegraph.com/news/mobile-crypto-mining-app-possibly-connected-to-personal-data-leak