តាមការសង្ស័យ KYC លម្អិតអំពីអតិថិជនរបស់ Binance រាប់ពាន់នាក់ដែលពួកហេគឃរ័ទទួលបាន និងបែកធ្លាយតាមអ៊ីនធឺរណិតកាលពីដើមខែនេះ បានមកពីអ្នកលក់ភាគីទីបីរបស់ក្រុមហ៊ុននេះ។ ចំពោះអ្នកដែលមិនដឹងខ្លួន Binance ដែលជាការផ្លាស់ប្តូរ cryptocurrency ធំជាងគេបំផុតលើពិភពលោក ដោយបរិមាណបានវាយប្រហារដោយការលេចធ្លាយ “សក្តានុពល KYC leak” កាលពីដើមខែ នេះដោយអ្នកលួចមិនស្គាល់ម្នាក់បានចែកចាយរូបភាពស្គាល់អតិថិជនរបស់អ្នក (KYC) នៃអ្នកប្រើប្រាស់រាប់រយនាក់តាមអ៊ីនធឺរណិត និងប្រព័ន្ធផ្សព្វផ្សាយ។
មុនពេលបែកធ្លាយរូបភាពរបស់ KYC តាមអ៊ីនធឺរណិតអ្នកវាយប្រហារបានគំរាមផ្លាស់ប្តូរទិន្នន័យ KYC របស់អតិថិជនចំនួន១ ម៉ឺននាក់ ប្រសិនបើក្រុមហ៊ុនមិនបានបង់ប្រាក់ ៣០០ Bitcoins ស្មើនឹងជាង ៣ លានដុល្លារក្នុងតម្លៃប្តូរថ្ងៃនេះ។ ខណៈដែលនាយកប្រតិបត្តិក្រុមហ៊ុន Binance លោក Changpeng Zhao បានហៅឧប្បត្តិហេតុនេះថា ជាការក្លែងបន្លំ (ការភ័យខ្លាច ភាពមិនប្រាកដប្រជា ការសង្ស័យ) ការដោះដូរនាពេលថ្មីៗនេះបាន បញ្ជាក់ថារូបភាពបែកធ្លាយមួយចំនួនត្រូវគ្នានឹងគណនីពិតទោះបីជាអ្នកផ្សេងទៀតបង្ហាញភស្តុតាង នៃឧបាយកលក៏ដោយ។ យោងតាមការចុះផ្សាយ blog post ផ្លូវការក្រុមហ៊ុនបានផ្តល់ព័ត៌មានលម្អិត បន្ថែមទៀតនៃការស៊ើបអង្កេតដែលកំពុងបន្តរបស់ខ្លួនលើបញ្ហានេះដោយបង្ហាញថា “រូបភាពលេច ធ្លាយមួយចំនួនត្រួតលើគ្នាជាមួយរូបភាពដែលត្រូវបានដំណើរការដោយអ្នកលក់ភាគីទីបី ដែល Binance បានចុះកិច្ចសន្យាពីរបីដងរវាងដើមខែធ្នូ ឆ្នាំ ២០១៧ និងចុងខែកុម្ភះ ឆ្នាំ ២០១៨”។
ក្រុមនេះក៏បាននិយាយផងដែរថារូបភាពបែកធ្លាយជាច្រើនត្រូវបានថតរូប និងមិនត្រូវគ្នានឹងរូបភាព របស់ KYC នៅក្នុងមូលដ្ឋានទិន្នន័យរបស់ខ្លួនទេ ដូច្នេះហើយត្រូវបានគេយកទៅពិចារណាក្នុងការ ស៊ើបអង្កេតដ៏ទូលំទូលាយ។ ក្រុមហ៊ុនបានបន្ថែមទៀតថា “លើសពីនេះរាល់រូបភាពដែលដំណើរការតាមរយៈ Binance សម្រាប់ គោលបំណងរបស់ KYC ត្រូវបានបង្កប់ដោយ concealed digital watermark លាក់កំបាំងដែល មិនមានរូបភាពលេចធ្លាយទាំងអស់នោះទេ”។ វាត្រូវបានគេរាយការណ៍ផងដែរថាការដាក់បញ្ចូលរូបភាពដែលបានកែប្រែត្រូវបានគេរកឃើញថាស្របជាមួយនឹងការរកឃើញរបស់ក្រុមហ៊ុនដោយបង្ហាញថាទិន្នន័យរបស់ KYC ត្រូវបានផ្លាស់ប្តូរ ឬប្រើដើម្បីរៀបចំគណនី Binance ក្លែងបន្លំ។
ទោះបីជាការស៊ើបអង្កេតនៅតែបន្តក៏ដោយការផ្លាស់ប្តូរនេះបាននិយាយថាខ្លួនបានចាប់ផ្តើមទាក់ទង ជនរងគ្រោះដែលមានសក្តានុពលទាំងអស់ជាមួយនឹង “ការណែនាំស្តីពីការការពារភាពឯកជន និង ការផ្តល់សំណង” ហើយបានផ្តល់អនុសាសន៍ថាអ្នកប្រើប្រាស់ដែលរងផលប៉ះពាល់គួរតែដាក់ពាក្យសុំ ឯកសារអត្តសញ្ញាណថ្មីនៅក្នុងតំបន់រៀងៗខ្លួន។
Binance ផ្តល់ជូននូវគណនី VIP ពេញមួយជីវិតដល់ជនរងគ្រោះ KYC
Binance ក៏បាននិយាយផងដែរថាខ្លួនកំពុងផ្តល់ជូនសមាជិកភាព VIP ពេញមួយជីវិតដល់អ្នក ប្រើប្រាស់ទាំងអស់ដែលរងផលប៉ះពាល់ពីការ hack KYC ថ្មីៗនេះ។ សមាជិកភាព VIP ពេញមួយជីវិត នឹងរួមបញ្ចូលថ្លៃសេវាពាណិជ្ជកម្មការគាំទ្រ និង “សេវាកម្មបន្ថែម”។ ការផ្លាស់ប្តូរនេះហៅថាសុវត្ថិភាពរបស់ខ្លួនជាអាទិភាពខ្ពស់បំផុតដោយនិយាយថាក្រុមហ៊ុនប្តេជ្ញា ការពារអ្នកប្រើប្រាស់ក្នុង “កាលៈទេសៈដែលអាចធ្វើទៅបាន” ដោយមានវិធានការណ៍សុវត្ថិភាព រឹងមាំរួមទាំងប្រព័ន្ធផ្ទៀងផ្ទាត់ KYC ដែលត្រូវបានធ្វើឱ្យទាន់សម័យដោយប្រព័ន្ធផ្ទៀងផ្ទាត់ផ្ទៃមុខ AI ដែលត្រូវបានណែនាំក្នុងឆ្នាំ ២០១៨ ។ ក៏ដូចជាការធ្វើឱ្យប្រសើរឡើងនូវបច្ចេកវិទ្យាសន្តិសុខទិន្នន័យសម្រាប់រក្សាទុក និងធ្វើ index នៃ ទិន្នន័យ KYC នៅឆ្នាំ ២០១៩។
ដូចដែលបានប្រកាសកាលពីដើមខែនេះ Binance ក៏កំពុងផ្តល់ជូន រង្វាន់ចំនួន ២៥ bitcoins ដែលមានតម្លៃប្រហាក់ប្រហែល។ ២៩០.០០០ ដុល្លារអាមេរិកដល់អ្នកណា ដែលផ្តល់ព័ត៌មានទាក់ទងទៅនឹងអត្តសញ្ញាណរបស់អ្នកដែលត្រូវគេចោទប្រកាន់ថាលួចនោះ។ Binance បានទទួលរងនូវការវាយប្រហារដ៏ធំបំផុតរបស់ខ្លួនកាលពីខែឧសភាដោយពួកហេគឃរ័បាន លួចយកលុយ Bitcoin ច្រើនជាង ៤០ លានដុល្លាររួមជាមួយព័ត៌មានអ្នកប្រើសំខាន់ៗដូចជាកូនសោ API កូដផ្ទៀងផ្ទាត់ពីរកត្តា និងព័ត៌មានផ្សេងទៀតដែលតម្រូវឱ្យចូលគណនី Binance។
https://thehackernews.com/2019/08/binance-kyc-data-leak.html
