Facebook的數(shù)據(jù)黑客和泄漏并不少見，近年來該公司一直受到許多安全漏洞的威脅。例如，2018年，F(xiàn)acebook因平臺(tái)編碼中的一個(gè)錯(cuò)誤無意間暴露了超過5000萬用戶的個(gè)人信息，不法之徒得以訪問用戶帳戶。

[[391996]]

同樣，在2020年，馬克·扎克伯格(Mark Zuckerberg)領(lǐng)導(dǎo)的這家公司卷入了另一場(chǎng)重大爭(zhēng)議，當(dāng)時(shí)發(fā)現(xiàn)成千上萬的開發(fā)人員能夠從不活躍的平臺(tái)用戶訪問數(shù)據(jù)，再次引起了全球用戶的不滿。

2021年，科技巨頭再次受到新一輪數(shù)據(jù)泄漏的打擊，但是這次，暴露記錄的用戶數(shù)量不是5000萬，而是驚人的5億。 4月3日，安全公司哈德森·洛克(Hudson Rock)首席技術(shù)官阿隆·加爾(Alon Gal)透露，在一個(gè)交易量極高的黑客論壇上，分享了超過50億Facebook用戶的個(gè)人信息。

更具體地說，記錄包括電話號(hào)碼，全名，地址，出生日期，個(gè)人簡(jiǎn)歷，還包括遍布100個(gè)國(guó)家/地區(qū)的超過5.53億用戶的電子郵件地址。不僅如此，在上述數(shù)字中，顯然有3200萬用戶來自美國(guó)，而1100萬來自英國(guó)。

最后，這些目前在線進(jìn)行的數(shù)據(jù)可能使數(shù)百萬數(shù)字貨幣交易者和交易者的儲(chǔ)蓄面臨風(fēng)險(xiǎn)，這些交易者和交易者現(xiàn)在可能容易受到近年來發(fā)生的SIM交換和其他基于身份的攻擊的攻擊。

如何應(yīng)對(duì)?

這種違規(guī)行為究竟如何給個(gè)人的加密資產(chǎn)帶來風(fēng)險(xiǎn)?區(qū)塊鏈安全公司CipherTrace的首席執(zhí)行官Dave Jevans告訴Cointelegraph，由于許多涉及數(shù)字資產(chǎn)的欺詐都取決于此類信息，因此泄露電話號(hào)碼的人需要格外謹(jǐn)慎，并補(bǔ)充說：

“我們已經(jīng)看到，SIM卡交換，網(wǎng)絡(luò)釣魚攻擊以及涉及加密貨幣的其他類型的欺詐行為有所增加，這些欺詐行為依賴于獲取受害者的電話號(hào)碼來執(zhí)行。有關(guān)知名加密用戶身份的泄漏信息使不良行為者有能力將其作為目標(biāo)。”

他補(bǔ)充說，那些認(rèn)為自己的加密技術(shù)可能會(huì)面臨某種風(fēng)險(xiǎn)的個(gè)人需要重新考慮他們現(xiàn)有的隱私策略，基本上所有資產(chǎn)存儲(chǔ)在集中式交易所都需要謹(jǐn)慎考慮，該交易所可以利用用戶電話號(hào)碼進(jìn)行雙重身份驗(yàn)證。

Jevans認(rèn)為，管理自己的鑰匙可能是一種更好的方法，可以通過使用被盜的電話號(hào)碼來保護(hù)貴重物品免遭欺詐。但是僅僅這樣做還不夠。他補(bǔ)充說：“網(wǎng)絡(luò)釣魚攻擊者仍然可以使用其他方式來獲取帳戶和地址信息，只不過困難得多。”

Constellation的聯(lián)合創(chuàng)始人兼首席營(yíng)收官Ben Diggles提供了一個(gè)解決方案，這是一種可擴(kuò)展的企業(yè)級(jí)區(qū)塊鏈，為傳輸中的數(shù)據(jù)建立了安全標(biāo)準(zhǔn)。Facebook的最新安全漏洞不足為奇，尤其是因?yàn)榇蠖鄶?shù)用戶社交平臺(tái)的所有人傾向于遵循不同的心態(tài)，熱衷管理和組織自己的世界。

對(duì)于大多數(shù)用戶來說，如果忘記密碼，只需讓系統(tǒng)為他們重置密碼即可。不僅如此，在Diggles看來，大多數(shù)使用Facebook的人甚至還沒有完全意識(shí)到他們的數(shù)字足跡實(shí)際上有多廣(Facebook也沒有明顯體現(xiàn)出這一點(diǎn))，并補(bǔ)充說：

“那些名單上的加密貨幣持有者不用擔(dān)心，除非他們?cè)贔acebook帳戶上存儲(chǔ)其持有的描述性詳細(xì)信息和訪問權(quán)限。但是，這些黑客十分熟練，因此我不知道他們?cè)谧ト√囟ㄓ诩用苠X包和交易所的信息方面可能會(huì)采取什么技巧。”

話雖如此，作為一種預(yù)防措施，用戶在所有社交帳戶以及與Facebook共享數(shù)據(jù)的其他平臺(tái)上更改密碼，那將是最好的選擇。

去中心化重要嗎?

隨著越來越多的數(shù)據(jù)泄漏繼續(xù)發(fā)生，從安全的角度來看，全世界越來越多的人開始意識(shí)到去中心化系統(tǒng)提出的價(jià)值主張，尤其是因?yàn)樗鼈儾痪哂袉我还收宵c(diǎn)。

關(guān)于這一問題，網(wǎng)絡(luò)安全公司GlobalDots的云解決方案工程師Eli Arkush認(rèn)為，使用區(qū)塊鏈技術(shù)分發(fā)平臺(tái)的后端系統(tǒng)可能會(huì)使黑客更難掌握用戶信息。但是，一旦憑據(jù)落入錯(cuò)誤的人手中，密碼重用就會(huì)成為問題。

同樣，Diggles認(rèn)為，受過足夠教育的用戶較少，可以理解為什么去中心化管理的重要性，因?yàn)閺睦碚撋现v，至少?gòu)臄?shù)字角度來看，一切都已經(jīng)在他們的經(jīng)驗(yàn)中去中心化。

大多數(shù)人不知道互聯(lián)網(wǎng)是按照自有規(guī)則運(yùn)作的，因此，當(dāng)他向人們講述勇敢和基本注意力令牌等技術(shù)的工作原理時(shí)，這令人震驚：“大多數(shù)人都不知道他們參與更宏大的數(shù)據(jù)世界的過程，我可以理解為什么人們已經(jīng)習(xí)慣于認(rèn)為集中化是更安全的。”他補(bǔ)充說：“如果用戶意識(shí)到每天都在剝奪他們的價(jià)值，便會(huì)迅速離開。”

但是，澳大利亞政府國(guó)家區(qū)塊鏈路線圖網(wǎng)絡(luò)安全工作組成員，安全服務(wù)提供商Lockstep Group的首席執(zhí)行官Stephen Wilson認(rèn)為，與某些人的看法相反，以任何形式保存?zhèn)€人信息絕不是一個(gè)好主意。

Facebook泄露的個(gè)人信息的類型永遠(yuǎn)不應(yīng)該存儲(chǔ)在區(qū)塊鏈中，即使這樣，此類數(shù)據(jù)也永遠(yuǎn)不會(huì)受到具有任何長(zhǎng)期有效性的區(qū)塊鏈的完全保護(hù)。“去中心化和分布式系統(tǒng)有許多不同方面，”他補(bǔ)充：

“區(qū)塊鏈和DLT通常只會(huì)分散數(shù)據(jù)管理的某些方面，不會(huì)從任何相關(guān)意義上去中心化數(shù)據(jù)存儲(chǔ)，因?yàn)樗鼈儍A向于在多個(gè)系統(tǒng)之間分類帳條目。存儲(chǔ)是去中心化的，但是相同的信息副本可在多個(gè)位置使用，并且容易受到攻擊者或盜竊犯的攻擊。”

2020年的加密駭客集中于DeFi領(lǐng)域

去年下半年，加密硬件錢包制造商Ledger處于數(shù)據(jù)黑客攻擊的接收端，其結(jié)果是超過270,000用戶的私人信息在線泄漏。事件發(fā)生后，用戶開始報(bào)告不良行為者的勒索威脅，導(dǎo)致許多用戶甚至考慮對(duì)公司提起法律訴訟。

此外，到2020年，與各種著名的加密貨幣交易所和交易平臺(tái)相關(guān)的攻擊總數(shù)達(dá)到28次，由于這些騙局而造成的總損失金額約為3億美元。

根據(jù)CipherTrace發(fā)布的一份報(bào)告，在去年的巨大增長(zhǎng)后，與加密市場(chǎng)有關(guān)的所有惡意活動(dòng)中有50%以上與各種去中心化金融協(xié)議有關(guān)。

過去，大多數(shù)黑客計(jì)劃大都集中于從加密貨幣交易所竊取資金，例如，在2014年和2018年，因黑客入侵交易所而受到損害的金額分別為4.83億美元和8.75億美元。 。

但是，越來越多的不法之徒現(xiàn)在將注意力轉(zhuǎn)移到竊取用戶數(shù)據(jù)上，因?yàn)樗鼮橛脩籼峁┝讼鄬?duì)容易獲得資金的獨(dú)特途徑。因此，至關(guān)重要的是加密貨幣所有者學(xué)習(xí)如何使用高級(jí)工具保護(hù)自己的資產(chǎn)，而不是成為這些漏洞的犧牲品。