是誰在賣幣圈用戶的信息？那些泄露的資料都被拿去干嘛了？_馬斯克

近一個月來，不少幣圈投資者都接到過一類電話：對方自稱是火幣的客服，聲稱平臺正在做活動，有專業的分析師在群內帶單，加個微信拉你進群。

這類電話大都是146、165、170開頭的，對方不僅知道你是幣圈的用戶，有的甚至還能直接曝出你的姓名！等你真的進了群，不是讓你買辣雞幣，就是向你推銷股票，總之變著法地騙你花錢。實際上，火幣、幣安等交易所都發過聲明，這些打電話的都是冒充的客服。所以，含有你的電話號碼、名字甚至是身份證等信息，大概率是被賣了，至于信息是怎么被泄露、被賣掉，這仍是一個謎。

幣圈隱私泄露已成常態

近日，一名叫GuardianM的用戶在電報群中發布了一系列手持身份證的高清照片，這些圖片都是為做幣安KYC認證拍下的，時間都是2018年2月份，用戶信息遍布中國、美國、日本、韓國等地，電報群里已經有480張人人都可看到的無碼照片。

幣安美國：SEC尋求資產凍結之舉將令公司陷入困境:金色財經報道，幣安美國（binance.us）敦促聯邦法官拒絕美國證券交易委員會（SEC）要求凍結該加密貨幣交易所數十億美元資產的請求，理由是此舉會削弱其業務并傷害客戶。幣安美國的律師周一（6月12日）在一份法庭文件中表示，如果該公司沒有能力支付員工、供應商、供應商和專業人士的薪資與賬款，同時也無法維護交易平臺的話，其運營將很快陷入停頓。而隨著所有公司資產的凍結，銀行合作伙伴很可能會停止履行為任何目的轉移資金的請求，包括客戶資金贖回。[2023/6/13 21:33:03]

有的國內用戶甚至在泄露的照片里找到了自己的信息，一時間幣安被推上風口浪尖，“幣安KYC資料被泄露”的消息被傳遍各大社群和社交媒體，弄得整個幣圈人心惶惶。實際上，這批資料早在今年年初就被“泄露過了”。而幣安在最新的聲明里指出，近期曾受人威脅，被要求以300個比特幣的籌碼換取他聲稱掌握的1萬個KYC信息，但幣安沒有答應。顯然，這個叫“GuardianM”的用戶因為沒有收到勒索款而選擇惡意報復，在這風波之后，這名用戶注銷了賬號，解散了這個有1萬多人圍觀的電報群。做完這場“惡作劇”，這名不法分子已經逃之夭夭，但經歷這場驚魂記后，幣圈人不得不為曾經做過的KYC認證資料捏把汗，沒有人知道自己的資料是否正在黑市里流竄。時間再早一些，去年5月，大量曾經注冊過某交易所的幣圈用戶都收到了多條“HLC清真鏈與XX簽約合作”的手機短信，在短信的末尾還透露“最近會漲”，以引誘用戶購買該幣。

推特：馬斯克“可以而且應該”在下周完成交易:金色財經報道，推特表示，馬斯克“可以而且應該”在下周完成交易。法院文件顯示，推特反對馬斯克停止訴訟的提議。 (彭博社)

此前華爾街日報消息，馬斯克收購推特的交易或于下周一之前達成協議。[2022/10/7 18:41:20]

無論消息是不是項目方發的，都不可否認，幣圈用戶的手機信息被泄露，而且被“精準營銷”了。結合最近的隱私泄露事件，讓我們看清了一個事實：那些曾為了做KYC的身份證資料、那些曾經注冊過交易所的手機號碼，有的已經被泄露，有的正處于極高的泄露風險之中，它們早已被明碼標價，被各路不法分子暗中交易。//

這些信息是怎么泄露的

在互聯網時代，隱私泄露已經不是新鮮事兒。

一般而言，被泄露的途徑有4種：黑客盜取、企業內賊、用戶注冊不正規網站、用戶手機軟件導致信息泄露。1、黑客竊取很多大企業都曾經遭受黑客攻擊，Facebook曾被黑客泄露3000萬的用戶信息，優衣庫購物網站的消費者資料也被黑客盜取，國內的A站、摩拜單車用戶資料也被黑客竊取，而這些信息在電報群、暗網里高調出售。

FLOW鏈上NFT銷售額突破11億美元，創歷史新高:金色財經報道，據最新數據顯示，FLOW鏈上NFT銷售額已突破11億美元，本文撰寫時為1,100,427,346美元，交易量為23,123,524筆。目前，FLOW鏈上交易額最大的NFT項目是NBA Top Shot，交易額為1,029,051,704美元，交易量為21,650,862筆，其次是NFL All Day，交易額為42,212,337美元，交易量為939,911筆。歷史數據顯示，FLOW鏈上銷售額于3月底首次突破10億美元，這意味著該指標在過去的5個多月時間僅增加了1億美元。[2022/9/7 13:13:07]

而幣圈是一個黑客最愛光臨的“取款機”，他們不僅盜取資料，還卷走成千上萬的資產，時常把幣圈行情嚇得直線下跌。近些年來，無數家大大小小的交易所都曾經遭受黑客攻擊，用戶的隱私泄露風險程度不言而喻。

元宇宙邊緣渲染公鏈Caduceus將推出GPU挖礦客戶端:8月26日消息，Web3底層基礎設施Caduceus近日宣布即將上線GPU挖礦客戶端，并將公布相關經濟模型及硬件配置等挖礦細則，屆時礦工在為Metaverse應用程序提供渲染算力的回報將以CMP進行結算。隨著以太坊轉向PoS日期進一步確定，以太坊PoW礦工也在加緊尋找新的挖礦場景。

Caduceus首席技術官Matt提到：元宇宙需要高質量的計算能力來支持創作、生產和交互。成為Caduceus的渲染節點除了基本的記賬工作之外還將為客戶端提供更為有價值的渲染算力服務。這將和傳統的工作量證明（POW）區分開來。[2022/8/26 12:49:41]

2、注冊不正規的網站無論是上網還是逛街，到哪兒都有“填個人信息”、“注冊賬號”的要求，而一些小公司或者小網站收到個人信息后常常容易打“歪主意”，把這些資料高價賣給P2P理財的、做保險的、賣房的，由于用戶留下信息的地方太多，根本不會知道到底是哪一家泄露的。放眼幣圈，也是同樣的情況，用戶難免會因為一些“空投誘惑”而去注冊一些不知名的項目網站，或者是一些野雞交易所，這些本就游離在法律之外的企業違法成本、道德感都很低，更容易做出一些售賣信息的猖獗之事。

多個DeFi協議聲稱其存放在三箭資本OTC平臺的資金下落不明:6月18日消息，三箭資本支持的某個DeFi協議稱該基金控制其大部分Treasury資金，目前這些資金下落不明。該協議的創始人表示，自6月10日以來，尚未收到三箭資本聯合創始人或TPS Capital團隊的任何信息。

據悉，該協議于2021年底完成350萬美元種子輪融資，三箭資本領投。作為此輪融資的一部分，該協議收到穩定幣USDC和USDT。該公司可以通過在去中心化市場上借貸來積極管理這些代幣，或者選擇將其全部或部分代幣放在三箭資本旗下OTC平臺TPS Capital。

三箭資本聲稱可以確保其Treasury管理服務的年回報率為8%。該DeFi協議創始人表示，由于高收益率，許多獲得三箭資本投資的協議決定使用其服務存放融資資金以及其部分Treasury資金。這位創始人表示，該協議正在考慮采取法律措施，并與另外兩個面臨類似情況的協議接洽。

另一個獲得三箭資本支持的協議向Blockworks證實，三箭資本曾要求管理其Treasury資金，但該協議拒絕了這一提議。

據此前The Block報道，三箭資本OTC平臺TPS Capital在危機爆發前向投資者推銷GBTC相關套利交易。（Blockworks）[2022/6/18 4:36:49]

3、企業內賊發生信息泄露事件，很多人第一時間都會把矛頭指向企業主體，認為是無良企業主動泄露用戶信息，但其實，一些真心想做事兒的做企業，它的目的是賺錢，而“賣信息”這一點能直接把這條路堵死，這種賠本的生意越是大公司就越不會做。但即便公司再自重也擋不住內賊，而這個世界上很多隱私泄露事件都是被“自己人”害的。

4、手機軟件泄露今年年初，有黑客在暗網里表示，他拿到了10萬名幣圈用戶的資料，并在帖子里po出一部分用戶的手持身份證照片，其中有一些是幣安、Kraken、Bitfinex的用戶KYC資料。當用戶懷疑資料被這些交易所泄漏時，幣安告訴媒體：“幣安的內部信息全部采用了電子水印，而網上的圖片沒有幣安特定的電子水印，因此確信這些資料都不是來源幣安內部信息。”Kraken的老板同樣表示交易所并沒有泄露信息，他指出：“照片很可能在用戶的手機里就被泄露，例如iCloud/GSuite這些可以同步手機照片的軟件賬戶被網絡釣魚了。”事實上，一些手機軟件常常在用戶不知情的情況下就能獲得大量讀取照片、手機號碼、短信的權限，《饑餓游戲》女主角詹妮弗儲存在iCloud中的照片就被泄露過。

而每個人的手機軟件承載了大量用戶的打車信息、購物信息、位置信息，歷年來關于這些APP泄露隱私的事件屢見不鮮。

裸奔的隱私，該如何拯救

比數據泄露更讓人惶恐不安的是，你無法得知你的個人信息除了被二手、三手地倒賣還被用于何種用途。那些購買用戶身份信息的人，除了賣給打推銷電話的還會用它干嘛？

1、被用于注冊各種賬號網上有黑產在批量販賣賬號，一個實名注冊的微信號可以賣60元，一個實名的支付寶賬號20元也能買到。而個人信息被用的最多的就是拿去“薅羊毛”，用真實的身份信息注冊P2P金融類的APP能獲得50元回報，很多互聯網公司也有都這種注冊的“反補貼”活動。

2、被用于申請網貸在網貸平臺盛行之時，一些網貸公司風控不嚴格，常常會違規放貸，犯罪分子拿著你的資料去做認證就也能申請到網貸。而如果擁有你的“身份證、銀行卡、銀行卡密碼、電話卡”四件套，更是能直接薅走幾萬塊的貸款。除了這些，個人身份信息還有可能被用于洗錢、注冊成殼公司的法人、精準的網絡詐騙等等，總之，信息越詳細，能用的地方就越多。在比特幣論壇上，有一個用戶發帖問：“你擔心KYC認證嗎？”，帖子引來幾百人回復，大多數人的回答都是：“我擔心資料被泄露，但我無法改變任何情況，注冊交易所時必須要填。”

在法律的面前，一般交易所為了避免洗錢的嫌疑都會要求KYC認證，“上傳資料”恐怕是大多數幣圈人都逃不掉的。

那么幣圈人應該怎樣降低隱私被泄露的風險呢？下面提供給大家一個可實行的思路：

不要注冊一些野雞交易所和一些來歷不明的網站，這些網站做不下去了你的資料就成了唯一值錢的東西；多辦一張手機卡，將支付寶、銀行卡、數字貨幣賬戶分開綁定；避免“一串密碼走天下”，不同的資金賬戶盡量采用幾個不同的密碼；不要輕易點擊郵箱里的鏈接，避免被釣魚；專門辦一張銀行卡用于炒幣資金進出；盡量不要在手機、電腦里保存個人的身份證、手持身份證信息。

本文來源：區塊浪潮

Tags：REA馬斯克UCEFLOethereal昵稱含義馬斯克和狗狗幣SAUCEZuflo Coin

TRX