暗号通貨スタートアップのArkhamが、おそらく数ヶ月間にわたりユーザーの個人情報を公開していたようです

Arkham, a cryptocurrency startup, may have inadvertently exposed users' personal information for several months.

暗黒のインテリジェンスは、デジタルウォレットの所有者を特定する新しいサービスを発表し、プライバシー志向の暗号通貨支持者の怒りを買って物議を醸しました。

実は、アーカムは既に自社の顧客の個人情報を漏洩していたことが明らかになり、同じく月曜日に明るみに出たことで、アーカムのユーザープライバシーに対するアプローチが注目されました。まさにこの時、アーカムは大規模なスケールで暗号ウォレットの所有者を特定するサービスを展開していました。

この問題は、アーカムがウェブリンクの紹介プログラムを設定した方法に起因しています。アーカムのウォレット追跡ダッシュボードのユーザーは、ユニークな紹介URLを共有することで他のユーザーをプラットフォームに招待することができます。これらのURLは意味のない文字の羅列で終わっているように見えますが、実際にはユーザーのメールアドレスをBase64で簡単に解読できる形式になっています。

アーカムはコメントの要請に応じていません。

• 暗号通貨取引所の上場と上場廃止のお知らせ：2023年7月10日
• アーカムの新しい暗号通貨情報取引プラットフォーム：トレーダーにとってのゲームチェンジャー？
• 米国大統領候補のロバート・F・ケネディ・ジュニア氏がビットコイン投資について嘘をついたと非難される

アーカムインテリジェンスは、暗号通貨の取引を追跡し、暗号ウォレットの所有者を特定する人気のあるサービスを提供しています。アーカムは唯一のウォレットラベリングサービスではありませんが、月曜日にアーカムは「Intel Exchange」という匿名の暗号ウォレットの身元に対する懸賞を掲示するマーケットプレイスを発表しました。

NansenやChainalysisなどのウォレットラベリングサービスは、プライバシーに焦点を当てた暗号通貨の世界で長い間、議論を巻き起こしてきましたが、アーカムの懸賞に焦点を当てたマーケットプレイスは特に注目を集めました。

紹介に関する別の問題に関しては、自分のアーカムリンクを共有した人々は、自分の匿名性（少なくともメールアドレス）を危険にさらしてしまった可能性があります。プライバシーブロックチェーンBeamの貢献者である匿名のm4gicpotatoは、月曜日にこの問題についてTwitterで投稿し、すぐに拡散されました。m4gicpotatoは、2017年以降さまざまな名前で暗号通貨の分野で活動してきたプライバシーの支持者であると述べています。

m4gicpotatoはCoinDeskとのテレグラムインタビューで、「私は厳格なプライバシーの支持者として、これらのツールはユーザーのプライバシーに侵害すると考えています。」と述べています。彼らは、BinanceがARKMのパブリックセールを主催することを発表した後、アーカムを調査し始めたと述べており、アーカムはこれを「インテル・トゥ・アーン・トークン」と説明しています。

「ビームや他のプライバシーコインがEUで一斉に上場廃止された直後に、バイナンスと（CEOのチャンペン・ジャオ）がアーカムを支持することを選んだことには驚きました。」とm4gicpotatoは述べています。

ユーザーのメールアドレスをBase64でエンコードする選択肢は、「この状況に対する信じ難さをさらに増している」とm4gicpotatoは付け加えました。

この設定によって影響を受けるユーザー数は明確ではありません。理論上、紹介リンクを生成し共有したすべてのユーザーは自分のメールアドレスを送信してしまった可能性があります。一部のユーザーはTwitterで自分のリンクを共有しています。

ただし、この設定は少なくとも12月以来のものです。その時点で、アーカムのTwitterアカウントはプライベートベータ版の紹介コードを共有しました。そのコードのURLには、CEOのメールアドレスのBase64バージョンが含まれています。

Nick Bakerによる編集。

We will continue to update Kocoo; if you have any questions or suggestions, please contact us!