加密貨幣交易所Coinbase遭使用者發起#DeleteCoinbase抵制活動
摘要:上週,加密貨幣交易所Coinbase宣佈它收購了區塊鏈情報創業公司Neutrino,起初這似乎只是不斷增長的美國加密貨幣交易所的常規收購。然而,加密社群很快就瞭解到Neurino的主要工作人員直接隸屬於Hacking Team,這是一家備受爭議的資訊科技公司,向世界各地的政府、執法機構和公司出售攻擊性監控功能。
上週,加密貨幣交易所Coinbase宣佈它收購了區塊鏈情報創業公司Neutrino,起初這似乎只是不斷增長的美國加密貨幣交易所的常規收購。然而,加密社群很快就瞭解到Neurino的主要工作人員直接隸屬於Hacking Team,這是一家備受爭議的資訊科技公司,向世界各地的政府、執法機構和公司出售攻擊性監控功能。
因此,社群發起了#DeleteCoinbase標籤,提示使用者切斷與平臺的聯絡。一些使用者稱他們正在努力刪除他們的帳戶。
2月19日,Coinbase公司收購了義大利的Neutrino公司,以提高其安全性並推動其反洗錢(AML)和了解客戶(KYC)措施。隨附的宣告如下:
“通過分析公共區塊鏈的資料,Neutrino將幫助我們防止人們的賬戶資金被盜,調查勒索軟體攻擊,並識別不良行為者。它還將幫助我們為更多人帶來更多加密貨幣和功能,同時幫助確保遵守當地法律法規。”
Neutrino由Giancarlo Russo、Marco Valleri(也稱為“NaGa”)和Alberto Ornaghi(也稱為“ALoR”)於2016年創立,他們都與Hacking Team直接相關。
首先,在2001年,ALoR和NaGa建立了Ettercap,這是一個“針對中間人攻擊的綜合套件”。該程式已被廣泛用於攔截流量、捕獲密碼和竊聽,成為遠端黑客的“瑞士軍刀”。
最終,據稱ALoR和NaGA與米蘭警察局聯絡,後者要求開發人員建立一個Windows驅動程式,使他們能夠監控Skype電話。為了進行更大規模的合作,2003年,ALoR和NaGa成立了商業黑客軟體公司Hacking Team。截至目前,根據其網站稱,該公司的技術“每天用於打擊六大洲的犯罪”。
根據Russo的LinkedIn個人資料,他於2009年加入公司擔任首席財務官,後來成為其營運長。
2015年,Hacking Team被黑客入侵,500GB的客戶端檔案、合同、財務文件和內部電子郵件在網上洩露。據報道,根據一項調查,該公司當時正在向包括衣索比亞、摩洛哥、阿拉伯聯合大公國和美國在內的國家出售其間諜軟體 – 其中包括緝毒局和聯邦調查局。在發生安全漏洞後,Hacking Team據稱失去了一些關鍵客戶端。
值得注意的是,據報道,Hacking Team的軟體被專制政府用來監視記者和活動家。例如,據稱,該公司一直參與攻擊阿聯酋人權活動家Ahmed Mansoor,後者被拘留並被判處10年監禁。
2016年5月,Russo,Valleri(NaGa)和Ornaghi(ALoR)創立了Neutrino。在加密貨幣領域,該公司採取了類似的方法。因此,其主要產品XFlow nSpect專為“執法機構”而設計,代表了“監控、分析和跟蹤跨多個區塊鏈的加密貨幣流的綜合解決方案”。
2017年,Neutrino跟蹤與被稱為WannaCry的勒索軟體黑客相關的資金,並得出結論,他們通過瑞士的加密交易所ShapeShift將比特幣(BTC)轉換為Monero(XMR),後者是一種面向隱私的加密貨幣。
在Coinbase宣佈收購後不久,加密社群成員開始指出Neutrino是由Hacking Team的前僱員創立的。例如,創業公司Clovyr的聯合創始人兼執行長、摩根大通區塊鏈卓越中心(BCOE)的前負責人Amber Baldet發推稱:
“當我說讓更多的資訊保安人員參與‘加密’領域會很棒時,我並不是說美國最大的交易所應該收購一個由前黑客團隊成員運營的分析工具公司,但我們就是這樣。”
2月20日左右,加密社群成員啟動了#DeleteCoinbase標籤,截至記者發稿時,已經收集了數百條推特。
有趣的是,Coinbase對此問題進行了評論,承認他們瞭解其來源。截至2月26日,該交易所的發言人稱,他的公司“不會寬恕、也不會捍衛黑客團隊的行為”,並補充道:
“我們知道其之前曾是在Hacking Team工作的聯合創始人,我們在安全、技術和招聘方面進行了稽核。”
Coinbase代表進一步解釋說,Neutrino的技術也不應被忽視:
“越來越多的第三方區塊鏈分析公司正在向他們所服務的加密貨幣公司請求客戶資料。對於Coinbase來說,重要的是將內部功能用於完全控制和保護客戶的資料,而Neutrino的技術是我們在實現這一目標的空間中遇到的最佳技術。”
雖然目前還不知道在#DeleteCoinbase廣告系列中實際刪除其Coinbase帳戶的人數,但有些使用者報告說在停用賬戶時存在技術問題。
其中許多投訴都圍繞這樣一個事實:為了關閉Coinbase帳戶,使用者需要保持零餘額。因此,那些在他們的賬戶中擁有“微餘額”(從以前的交易中留下的少量加密貨幣)的使用者據稱無法將其傳送到外部錢包,因為金額太小而無法傳送。正如Coinbase發言人解釋的那樣,這些限制已被引入以“確保通過區塊鏈匯款時產生的費用”。
這個問題促使Coinbase使用者啟動另一個標籤#DeleteCoinbaseTrustChain。從本質上講,它有助於交易所的客戶協調和交換這些“微餘額”以關閉他們的賬戶。該標籤由獨立開發者Udi Wertheimer發起,他們通過Lightning Network信任鏈傳送一小部分資金。
此外,一些使用者聲稱,即使他們沒有餘額也無法關閉他們的帳戶。例如,新加坡的Twitter使用者Saifuddin Jalil爭辯說,他的Coinbase帳戶“已經超過一年沒有資金”,但他仍然無法將其關閉。據稱他曾聯絡Coinbase支援並要求他們刪除他的私人資訊,交易所回覆說,由於其“複雜性”,他們將無法在收到請求後30天內完成其請求。其他使用者也報告了類似的問題。
作者 Liang CHE
本文來自比推,轉載需註明出處。