모바일 사용자를 위한 암호화폐 채굴 앱인 Pi Network가 17GB 상당의 개인 데이터 유출과 연결되었을 수 있다고 베트남 뉴스 매체가 월요일 보도했습니다.
목요일에 해커 행아웃 RaidForums에 게시한 사람에 따르면 개인 데이터의 보고는 Pi Network 사용자의 고객 파악(Know Your Customer) 확인에서 가져온 것으로 보입니다.
연결된 집 주소, 전화번호, 이메일 주소와 함께 약 10,000명의 베트남 시민의 신분증이 판매되었습니다. 판매자는 데이터에 9,000달러의 가격표를 붙였으며 비트코인(BTC) 또는 라이트 코인 (LTC).
베트남 Pi Network 그룹 채팅 채널의 진행자인 Phien Vo는 이야기 VnExpress는 Pi Network의 KYC 확인이 제3자에 의해 수행되며 문제의 베트남 신분증은 앱과 호환되지 않는다고 덧붙였습니다. 그러나 Vo는 이전 버전의 앱이 어느 시점에서 카드와 호환된다는 점을 표시했습니다.
“Pi Network에서 KYC 인증을 수행하려면 베트남인은 여권을 사용해야 합니다. 이전 버전의 Pi를 사용한 일부 사용자만이 운전면허증을 사용하여 KYC 인증을 수행할 수 있었지만 지금까지 시스템은 아직 베트남 신분증을 허용하지 않았습니다.”라고 Vo는 말했습니다.
베트남 공안부 사이버보안부는 이후 이 문제에 대한 조사에 착수했다.
Pi Network의 인지된 가치에 대한 독립적인 조사가 최근에 이루어졌습니다. 실시 기술 기업가이자 AIMultiple의 창립자인 Cem Dilmegani가 작성했습니다. 최근 데이터 유출이 발생하기 몇 주 전에 작성된 리뷰에서는 Pi Network가 다단계 마케팅 계획 또는 제휴 마케팅 프로그램의 특징을 가지고 있다고 결론지었습니다.
Pi 앱은 사용자에게 매일 로그인하고 버튼을 클릭하여 PI 코인을 받을 것을 요구하는 것으로 알려졌습니다. 작업 증명이나 지분 증명과 같은 블록체인 합의 알고리즘은 앱에서 사용되지 않으며 사용자는 다른 사람을 추천하여 채굴 속도를 높일 수 있습니다. PI 토큰은 아직 거래소에서 거래되지 않으며 달러 가치가 없습니다.
이 앱은 사용이 시작되는 순간부터 광고 수익을 위한 데이터를 판매하는 것으로 알려졌다. 개인 사용자 정보가 포함된 광고 공간이 더 높은 가치로 팔릴 수 있다는 점을 감안할 때 많은 사람들은 Pi 앱이 사용자로부터 개인 식별 정보를 빼내기 위해서만 설계되었다고 추측하게 되었습니다. Cointelegraph는 Pi Network 대변인에게 의견을 요청했습니다. 이 기사는 답변이 있으면 업데이트될 것입니다.
