Patuloy na Pinapahirapan ng Ledger ang Data Breach noong Hunyo Habang Ang Nagnakaw na Data ay Inilalathala sa Publiko

Noong Hunyo 2020, ang Ledger, ang pinakasikat na hardware wallet para sa pag-iimbak ng mga digital na asset, ay naging paksa ng isang data breach.  Noong panahong iyon, tinatayang mahigit 1 milyong kliyente ang apektado, kung saan nagnakaw ng mga datos na makikilala.  Paglipat sa kasalukuyan, tila muling lumilitaw ang sitwasyon, habang ang hacker na responsable sa breach ay inilathala ang lahat ng ninakaw na datos sa publiko.

Paglabag sa Data ng Ledger

Nauunawaan, ang mga apektado ng breach ay hindi masaya.  Ito ay nagdulot ng pagdami ng mga indibidwal na nananawagan na magsampa ng class action laban sa Ledger.
Ayon sa nabanggit, ang breach ay nagresulta sa pagnanakaw ng iba’t ibang piraso ng datos na makikilala.  Kabilang dito,

• Mga order form ng hardware wallet na may kalakip na mga email
• Mga tirahan
• Mga numero ng telepono
• Mga email address ng mga naka-subscribe sa newsletter ng Ledger

Bilang resulta ng nalabag na datos, ang mga may hawak ng crypto ay nagkaroon ng target sa kanilang likod.  Ang mga magnanakaw ay nagsusumikap ngayon na lumikha ng mga iskema kung saan mapapaniwala nila ang mga tao na mawala ang kanilang mga pag-aari.

Isa sa mga karaniwang paraan ng pag-atake ay ang mga magnanakaw na ito ay lumikha ng mga email na mukhang nagmula mismo sa Ledger, na humihiling sa may-ari na gawin ang ilang aksyon na magbibigay sa mga magnanakaw ng access sa kanilang hardware wallet.  Bakit subukang i-hack ang isang hardware wallet kung maaari mong manipulahin ang may-ari nito upang walang alam na magbigay ng ganap na access?

Marahil ang pinaka nakakatakot na senaryo ay ang mga magnanakaw na hanapin ang mga may-ari sa totoong mundo gamit ang nalabag na mga tirahan.  Bagaman ito ay maaaring tunog hindi kapani-paniwala, may iba’t ibang mga pangyayari sa mga nakaraang taon kung saan ang mga tao ay kinidnap bilang pagsubok na pilitin ang mga may-ari na isuko ang kanilang mga digital na asset.

Isang Malungkot na Katotohanan

Sa kasamaang palad, sa ating patuloy na digital na mundo, tayo ay lalong nagiging bulnerable sa ganitong mga data breach.  Kahit gaano pa kahusay ang pagsisikap ng mga security specialist na protektahan ang ating impormasyon, palaging may mga taong magtutulak ng hangganan, naghahanap ng mga paraan upang lampasan ang mga proteksyon.

Hindi lamang ito kaso ng isang maliit na kumpanya tulad ng Ledger na naging biktima.  Ang mga data breach ay regular na nangyayari sa mas malaking sukat.  Kamakailan lamang ito ay nakita nang ang U.S. Treasury ay naging biktima ng isang breach.  Ang pangyayaring ito, na pinaniniwalaang kinasasangkutan ng mahigit 50 korporasyon mula sa buong mundo, ay pinaghihinalaang gawa ng mga opisyal ng intelihensyang Ruso.

Kung ang kwentong ito ay medyo pamilyar, ito ay sa kasamaang palad ay totoo.  Ilang buwan lamang ang nakalipas, iba’t ibang opisyal ng intelihensyang Ruso ang inakusahan sa Estados Unidos ng ‘Conspiracy to Commit an Offense Against the United States’.  Sa partikular na hack na ito, natuklasan na ginamit ng mga responsable ang Bitcoin upang itago ang mga pagbili na may kaugnayan sa kanilang mga gawain, na nagbigay-daan sa kanila na i-hack ang mga kampanya politikal, mga grid ng kuryente, at iba pa.

Ang Bitcoin ay Walang Hack

Tungkol sa breach na kinasasangkutan ng U.S. Treasury, sinamantala ng mga tagapagtanggol ng Bitcoin ang pagkakataon upang itampok ang katotohanang ‘Hindi kailanman na-hack ang Bitcoin’.

Bagaman ito ay maaaring kaakit-akit na pahayag, ito ay sa kasamaang palad ay may pagkukulang.  Ang mga hacker ay hindi kailangang i-hack ang Bitcoin upang nakawin ang iyong mga asset – kailangan lamang nilang i-hack ang isa sa maraming kumpanya na nagbibigay ng mga serbisyo sa paligid ng sektor – tulad ng Ledger.  Ang mismong Bitcoin ay maaaring walang halatang kahinaan sa seguridad, ngunit ito ay napapalibutan ng mga kumpanyang may kahinaan.