Gnosis Payおよびその他の暗号プロジェクトがFractal IDのデータ漏洩の影響を受ける
速報 分散型IDスタートアップFractal IDの100万人の顧客のうち約0.5%が日曜日に発生したデータ漏洩に関与していたと、Gnosis PayのCEOであるJulian Leitloff氏がThe Blockに語った。このプロジェクトは、ユーザーの名前、住所証明、IDなどの個人識別情報を保持している。Gnosis Payは影響を受けたプロトコルの一つであり、ユーザーに送信されたメールによると、Leitloff氏は攻撃者がどのように侵入したかは不明だが、「他の場所から得たパスワードの漏洩」に関連していると疑っている。
分散型決済ネットワークのGnosis Payは、水曜日にFractal IDのデータ漏洩についてユーザーに警告しました。Fractal IDは少なくとも2019年から使用されている顧客認証サービスであり、The Blockが確認した顧客サービスのメールによると、Gnosisだけでなく他のWeb3企業も影響を受けている可能性があります。
「2024年7月15日(月)午後7時30分(CET)、当社のKYC(顧客確認)サービスプロバイダーであるFractal IDが、2024年7月14日(日)にデータ漏洩が発生したことをGnosis Payチームに通知しました」とGnosis Payチームは書いています。
Gnosis PayのCEOであるJulian Leitloffは、The Blockに対してこの攻撃の報告を確認しました。「単一のオペレーターアカウントが侵害され、その結果、日曜日の朝に不審な活動が確認されました。直ちにアクセスを停止し、外部のサポートで確認された原因を特定することができました」と彼は直接メッセージで述べました。Leitloffによると、Fractal IDの100万人のユーザーのうち約0.5%が影響を受けました。
他のKYCおよびAML(アンチマネーロンダリング)サービスプロバイダーと同様に、2017年に設立されたベルリン拠点のFractal IDは、ユーザーの名前、住所、メールアドレス、「ライブネス検出セルフィースキャン」やパスポートやライセンスなどの文書を含む個人識別情報を収集し、保存しています。
Fractal IDは、Polygon、Ripple、Nearを含む少なくとも8つの暗号プロトコルおよび250社以上の企業に対してコンプライアンス支援を提供しています。 ウェブサイト によると。
「攻撃はGnosisに特有のものではなく、オペレーターのアカウントアクセスに特有のものでした。システム自体は影響を受けていませんが、このアカウントがアクセスできるすべてのユーザーが影響を受けました」とLeitloffは述べました。
Xに投稿されたFractal IDのメールのスクリーンショットによると、同社のエンジニアの一人がFractal IDオペレーターのアカウントに攻撃者がアクセスしたことを発見し、APIスクリプトを実行してユーザーのデータにアクセスできるようになったと述べています。Fractal IDは、2時間強でこの攻撃を停止したと述べています。
「Fractal KYCはIDの証明や住所の証明などを要求します。私はこれをOptimismのレトロKYCやThrive/Arbitrum KYCに使用しました」とXユーザーの@arleryは、Fractal IDのメールを投稿した際に述べました。「彼らが侵害されたという事実は非常に警戒すべきことです。」
Leitloffは、攻撃者がどのようにして侵入したのかは不明であるが、他のハッキングから得られた「盗まれたパスワード」に関連していると会社は疑っていると述べました。
ユーザーの「機密データは最先端のセキュリティプロセスで暗号化されています」と会社はブログに書いています。Leitloffは、同社が分散型ID製品を提供しているにもかかわらず、クライアントデータを保存するために中央集権型データベースを使用していると述べました。これは「法的要件ではなく、今日のほとんどの規制されたエンティティが要求するもの」であり、ユーザーのコンピュータにローカルに保存することは「絶対に機能しない」と述べました。
Fractal IDは、Polkadot DOT -1.43% 上に構築されており、Web全体でユーザーが自分のIDを管理できるようにするオープンソースのデジタルIDオペレーティングシステムidOSの主要な開発者の一つでもあります。Enterprise Singaporeとドイツ政府の支援を受け、PitchBookによると、これまでに約800万ドルを調達しています。
Fractal IDは、ソーシャルメディア、ブログ、ウェブサイトでデータ漏洩をまだ公表していませんが、LeitloffはThe Blockに対して、この攻撃はFractal IDのユーザーベースの一部にしか影響を与えていないと述べました。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
暗号クジラが米国選挙を資金提供、ビットコインは強気相場へ、アルトコインも上昇
![](https://img.bitgetimg.com/multiLang/image/social/24b0a87d764901f39bcf88ff5687fea51724854361708.jpg)
暗号詐欺事件が暴力的な展開に:CEOが法廷で襲撃される
![](https://img.bitgetimg.com/multiLang/image/social/6d6e798f5a9ab7b9d2f44f246093ac291724854361366.jpg)
香港、トークン化の普及促進に向けてサンドボックスを開始
![](https://img.bitgetimg.com/multiLang/image/social/282456700ef546a1f931c9f1e1d9c6ba1724854360706.jpg)
柴犬コインの1ドルの夢:暗号アナリストからの現実チェック
![](https://img.bitgetimg.com/multiLang/image/social/ee4fbb8ed6f300250398300494a5d2411724854360383.jpg)