La plateforme blockchain axée sur la confidentialité, Aleo, a exposé les données de certains utilisateurs, selon des publications sur le réseau social X.
Hé @AleoHQ
Vous venez de m’envoyer les documents KYC de quelqu’un par e-mail (y compris des selfies et des photos de carte d’identité).
Cela me fait me demander : si j’ai le document KYC de quelqu’un d’autre, à qui d’autre avez-vous envoyé le mien ?
— Émir Soyturk | Devconnect 🇹🇷 (@0xemirsoyturk) 24 février 2024
Un étudiant turc, Emir Soyturk, a découvert qu’il avait reçu par courrier les coordonnées d’un étranger devant subir la procédure KYCy compris des selfies et des photos d’identité.
« Cela me fait penser : si j’ai le document de quelqu’un d’autre, à qui avez-vous envoyé le mien ? a-t-il demandé à l’équipe du projet.
Un autre utilisateur sous le pseudonyme de Selim C a confirmé que la même chose lui était arrivée.
Je viens de vérifier et pareil ici. 🤦🏾♂️
– Sélim C (@selim_jpeg) 24 février 2024
L’analyste bien connu de la chaîne, ZachXBT, leur a ironiquement conseillé de conserver les documents dans leurs archives.
L’objectif d’Aleo est de faciliter la création d’applications basées sur des preuves sans connaissance (ZKP) pour la confidentialité et la sécurité des données.
Pour recevoir des récompenses, les utilisateurs doivent effectuer un processus KYC auprès du fournisseur tiers HackerOne et une vérification de l’Office of Foreign Assets Control auprès du département du Trésor américain.
Le fondateur du projet Galactica blockchain, Mike Sarvodaya, dans un commentaire pour Cointelegraph a noté que le protocole ZKP, en principe, ne devrait jamais permettre l’accès aux données des utilisateurs.
« L’ironie est que le protocole de confidentialité programmable utilise un tiers pour collecter des données KYC non cryptées, après quoi elles deviennent publiques », a-t-il déclaré.
Selon l’expert, l’équipe Aleo « croyait tellement en sa pile ZKP » qu’elle a oublié la sécurité opérationnelle de base.
Dans une interview avec The Block fin janvier, le directeur de la Fondation Aleo, Alex Pruden, a déclaré que le réseau principal du projet serait lancé dans « les prochaines semaines ». Selon lui, les développeurs doivent encore éliminer un certain nombre d’erreurs identifiées à la suite de six audits et de deux programmes de primes.
Emir Soyturk dans les messages ultérieurs dans X signaléqu’après avoir communiqué avec lui, l’équipe aurait « résolu » le problème avec les données KYC.
Rappelons qu’en 2022, le projet a attiré 200 millions de dollars d’investissements lors du tour de table de série B.
En octobre 2023, le plus grand fabricant d’équipements miniers, Bitmain, a annoncé la sortie du dispositif Antminer pour la blockchain Aleo, malgré l’absence de réseau principal et de token.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !
Voir l’article original en russe
