Podjetje, ki se sooča s težavami v zvezi z denarnico Coldcard, je strankam poslalo varnostna obvestila, v katerih jih je opozorilo na visoko tveganje izgube njihovih bitcoinov. Kljub temu je Rodolfo Novak, soustanovitelj in izvršni direktor podjetja Coinkite, zagotovil, da podjetje podatke o strankah hrani le 90 dni po nakupu.
Coinkite pod ognjem kritik zaradi hrambe e-poštnih naslovov strank po hekerskem napadu na Coldcard v vrednosti 88 milijonov dolarjev
NAPISAL
DELI
Ključne ugotovitve
- Podjetje Coinkite je po e-pošti obvestilo kupce že iz leta 2019 o napaki, kar je sprožilo ogorčenje zaradi hrambe podatkov.
- Uporabniki so podjetje ostro kritizirali zaradi shranjevanja podatkov o e-pošti, kljub prejšnjim trditvam, da podatke o kupcih izbrišejo po 90 dneh.
- Podjetje Coinkite je zagovarjalo hrambo e-poštnih naslovov za prijavo v račune, vendar je priznalo, da nima urnika za brisanje podatkov.
Coinkite se sooča s kritiko zaradi izkoriščanja podatkov strank po težavah s Coldcardom
Coinkite se ponovno sooča z jezo svojih strank po napaki v naključnosti generiranja semenskih ključev, ki je v zadnjih dveh dneh omogočila zlonamernim akterjem, da ukradejo več kot 1.000 BTC.
V prizadevanju, da bi doseglo večino strank, ki bi jih lahko prizadela težava, ki pestijo serijo strojne denarnice Coldcard, je podjetje poslalo e-poštna sporočila, v katerih je opozorilo na resnost tega dogodka na e-poštne naslove, povezane z nakupi od leta 2019 dalje.
Na družbenih omrežjih je Coldcard potrdilo, da je stranke obveščalo prek e-pošte, ter ponovno zagotovilo, da so ta sporočila legitimna.
»Bilo je zahtevno, a smo zdaj poslali e-pošto na vsak naslov, ki smo ga lahko dosegli prek naših sistemov trgovine in e-novic. E-poštna sporočila se pošiljajo v serijah že od petka. Če ste eno prejeli, želimo potrditi, da je resnično poslano s strani podjetja Coinkite,« je pojasnilo podjetje.
Ko je bilo podjetje Coinkite kritizirano zaradi hrambe podatkov o e-pošti, je opozorilo na svojo javno politiko, ki navaja, da se e-poštni naslovi, povezani z nakupi, shranijo, da se lahko stranke prijavijo in preverijo, ali so bili njihovi drugi podatki izbrisani. Kljub temu podjetje ni navedlo politike brisanja teh podatkov, temveč je poudarilo, da se bodo ti naslovi „zaenkrat“ hranili.
Kljub temu je Rodolfo Novak, soustanovitelj in izvršni direktor podjetja Coinkite, poudaril, da podjetje ne shranjuje podatkov o strankah in da nima možnosti, da bi stopilo v stik s prizadetimi strankami, zato je prosil za pomoč pri vzpostavitvi stika z vsemi morebitnimi prizadetimi uporabniki.
V prejšnji objavi je Novak trdil, da je podjetje omogočalo anonimne nakupe in podatke strank izbrisalo 90 dni po nakupu.
»Vsak drugi mesec pride pri enem od naših konkurentov do kršitve varnosti podatkov. Coinkite/COLDCARD to jemlje izredno resno, saj smo, tako kot naši stranke, predvsem uporabniki bitcoina,« je takrat poudaril.
Po podatkih Galaxy Research je obseg izgube v soboto ob 17:36 po vzhodnoameriškem času (EDT) že dosegel 1.367 BTC, kar predstavlja izgubo v višini več kot 88 milijonov dolarjev.
Ta članek je bil iz angleščine preveden z umetno inteligenco. Izvirna angleška različica je verodostojni vir; samodejni prevodi lahko vsebujejo netočnosti, zlasti pri pravni in regulativni terminologiji.
