Aplicativo de 'mineração' criptográfico móvel possivelmente conectado ao vazamento de dados pessoais

O Pi Network, um aplicativo de mineração de criptomoedas para usuários móveis, pode ter sido conectado a 17 GB de vazamentos de dados pessoais, informou uma agência de notícias vietnamita na segunda-feira.

O tesouro de dados pessoais foi aparentemente retirado dos cheques Know Your Customer de usuários da Pi Network, de acordo com a pessoa que postou no RaidForums do hangout de hackers na quinta-feira.

As carteiras de identidade de cerca de 10,000 cidadãos vietnamitas foram colocadas à venda, junto com endereços residenciais, números de telefone e endereços de e-mail conectados. O vendedor colocou um preço de $ 9,000 nos dados, pagáveis ​​em Bitcoin (BTC) ou Litecoin (LTC).

Phien Vo, moderador de um canal de chat em grupo da rede Pi vietnamita, disse VnExpress que as verificações KYC da Pi Network são realizadas por terceiros, acrescentando que as carteiras de identidade vietnamitas como as em questão não são compatíveis com o aplicativo. No entanto, Vo indicou que uma versão mais antiga do aplicativo era compatível com os cartões em um ponto.

“Para realizar a verificação KYC na rede Pi, os vietnamitas precisariam usar seus passaportes. Apenas alguns usuários que usaram versões anteriores do Pi puderam realizar a verificação KYC usando suas carteiras de motorista, mas até agora o sistema ainda não aceitou carteiras de identidade vietnamitas ”, disse Vo.

A divisão de segurança cibernética do Ministério de Segurança Pública do Vietnã iniciou uma investigação sobre o assunto.

Uma investigação independente sobre o valor percebido da rede Pi foi recentemente conduzido por Cem Dilmegani, empresário de tecnologia e fundador da AIMultiple. Escrita semanas antes do recente vazamento de dados, a revisão concluiu que a Pi Network trazia as marcas de um esquema de marketing multinível, ou um programa de marketing de afiliados.

O aplicativo Pi supostamente exige que os usuários façam login todos os dias e cliquem em um botão para receber suas moedas PI. Nenhum algoritmo de consenso de blockchain, como prova de trabalho ou prova de aposta, é usado no aplicativo, e os usuários podem obter maiores taxas de mineração referindo-se a outras pessoas. O token PI ainda não é negociado em bolsas e não tem valor em dólares.

O aplicativo supostamente vende dados para receita de publicidade a partir do momento em que seu uso começa. Dado que o espaço de anúncio pode ser vendido por um valor mais alto com informações pessoais do usuário incluídas, muitos foram levados a especular que o aplicativo Pi foi projetado apenas para desviar informações de identificação pessoal de seus usuários. A Cointelegraph entrou em contato com um porta-voz da Pi Network para comentar. Este artigo será atualizado caso eles respondam.

Fonte: https://cointelegraph.com/news/mobile-crypto-mining-app-possibly-connected-to-personal-data-leak