个人信息

ChainCatcher 消息，Bithumb 表示，其内部移动协作系统 DaouOffice 遭外部未授权访问，部分客户及员工个人信息被窃取。此次事件涉及 6444 名客户，其中 5600 人的数据处于加密状态、内容无法读取，另有 844 名客户确认发生个人信息泄露。此外，还有 715 名员工及合作方人员信息受影响。

ChainCatcher 消息，近日，针对硬件钱包行业出现的用户信息泄露及供应链安全风险，TokenPocket 旗下硬件钱包品牌 KeyPal 宣布进一步加强用户隐私保护与数据安全管理机制。KeyPal 表示，目前未发现自身系统遭受安全入侵或客户数据泄露的情况，此次调整属于基于行业风险变化采取的主动预防性措施。根据最新规划，KeyPal 将以订单完成后 15 天为目标，对已确认收货、完成履约，且不存在售后争议或其他合法保留要求的订单，尽最大努力删除或去标识化处理非必要的客户个人信息。硬件钱包安全不仅涉及私钥保护与交易签名，也包括用户在购买、交付及售后服务过程中产生的个人信息保护。

ChainCatcher 消息，硬件钱包 OneKey 联合创始人 Yishi 表示，鉴于近期硬件钱包行业发生的数据泄露及供应链攻击事件，OneKey 将进一步加强用户隐私保护。OneKey 已通过 Shopify API 确认，相关历史订单记录及姓名、邮箱、收货地址等个人信息已被删除，并正进一步排查其他系统及第三方集成服务。未来将尽可能确保其控制范围内的订单个人信息在 30 天内永久删除，同时计划逐步将电商业务迁移至自主控制的基础设施，以减少对 Shopify 等第三方平台的依赖。Yishi 同时表示，FedEx、UPS 等物流服务商的数据保留政策不受 OneKey 控制，无法保证所有第三方均遵循相同的 30 天期限。

ChainCatcher 消息，据 Foundation 官方公告，针对近期发生的钓鱼邮件事件，团队调查发现，其邮件系统共记录超过 2.3 万次钓鱼邮件发送尝试，其中 19,057 封通过 Mailgun 发送，另有 1,503 封通过 Google Workspace 发送。由于部分邮箱收到多封邮件，且部分发送尝试未成功或被拦截，目前尚无法确认实际受影响人数。

ChainCatcher 消息，据链上侦探 ZachXBT 在个人频道发文表示，Revolut 疑因未能识别一份欺诈性请求，导致部分用户个人身份信息（PII）遭泄露。泄露信息包括护照或驾照复印件及验证自拍、账户对账单、IBAN、提现记录、包含 Bitcoin 交易在内的完整交易历史，以及姓名、出生日期、职业、家庭住址、邮箱和电话号码等。 ZachXBT 称，此次事件涉及用户数量可能有限，但疑似针对高净值用户，据悉多名 Revolut 用户已于昨日收到相关安全提醒邮件。

ChainCatcher 消息，据 SBS Biz 报道，韩国个人信息保护委员会已就 Upbit 和 Bithumb 与海外交易所共享订单簿的行为展开调查，重点审查该过程中是否存在个人信息跨境转移。委员会已完成书面调查和现场检查，目前处于违法性判断阶段，预计下半年内完成调查结果。 订单簿是交易所的买卖订单列表，与海外共享可增加流动性，但若用户识别信息随之传输，则可能违反个人信息保护法（跨境转移需用户同意）。据悉，Upbit 与东南亚 Upbit APAC 及 Tether 市场共享订单簿，Bithumb 曾与澳大利亚 Stellar 共享订单簿。

ChainCatcher 消息，据韩媒 Decenter 报道，韩国互联网安全局（KISA）一份报告显示，大量韩国加密货币交易所尚未获得被视为个人信息保护最低标准的 ISMS-P 认证，其安全投入也被认为不足。在今年通过韩国金融服务委员会金融情报部门（FIU）新注册和续期虚拟资产服务提供商（VASP）的六家非韩元交易（Coin Market）交易所中，有五家仅持有基础 ISMS 认证。而 ISMS 认证并不包含个人信息保护要求。在支持韩元交易的主要交易所中，GOPAX 也未获得 ISMS-P 认证。大型交易所也面临着安全投资和专职人员不足的问题。已向韩国信息安全局（KISA）披露信息安全状况的三家大型交易所——Upbit、Bithumb 和 GOPAX——仅将其 IT 总投资的约 10% 用于信息安全。在韩国，Upbit、Bithumb 和 GOPAX 的信息安全人员占比分别仅为 9%、10.2% 和 12.5%。韩国第三和第四大交易所 Coinone 和 Korbit 甚至没有主动披露其信息安全措施。

ChainCatcher 消息，英国税务及海关总署(HMRC)宣布，英国加密货币用户自 2026 年 1 月 1 日起需向服务提供商提交包括全名、出生日期、地址、居住国家及税务识别号等信息，否则可能面临最高 300 英镑（约合 408 美元）的罚款。 该规定适用于所有被归类为加密服务提供商的企业，包括交易所、钱包应用、NFT 市场及加密资产管理服务。

ChainCatcher 消息，据彭博社报道，美国最高法院于 2025 年 6 月 7 日裁决，允许政府效率部(DOGE)访问社会安全局敏感个人信息数据库。此决定推翻了美国地区法官 Ellen Lipton Hollander 此前为保护数百万美国人隐私而设立的限制。 最高法院支持特朗普政府的请求，使曾由埃隆·马斯克领导的 DOGE 办公室在案件上诉期间能够完全访问社会安全管理局数据库中的个人身份信息。

ChainCatcher 消息，Solana 联合创始人及 Solana Labs 总裁 Raj Gokal 的多项个人身份信息于 5 月 27 日晚间被发布在美国说唱团体 Migos 的官方 Instagram 页面，疑似因该账号遭黑客入侵。 该账号拥有逾 1300 万粉丝，攻击者在平台上连续发布 7 张图片，内容包括 Gokal 本人与护照、驾照合影的自拍照，部分图片中还出现疑似其妻子的证件照。此外还有包含电话号码等隐私信息的截图，黑客鼓动用户“骚扰” Gokal，并留言称“你本该支付那 40 枚 BTC”，疑似暗示事件涉及未遂勒索。

ChainCatcher 消息，交易员 Ansem 于 X 发文评论另一位知名交易员 Eugene 的身份争议时表示：“在很大程度上，我不愿意分享个人信息的原因和 Eugene 创建该账户的理由相同。在人们分享交易信息时，CT（加密货币社交媒体环境）并不尊重隐私或个人信息，尤其是当他们不认可这些信息时。”

ChainCatcher 消息，据凤凰网报道，四川内江市公安局召开新闻通气会宣布内江警方近期破获一起公安部督办的非法获取计算机系统数据案并抓获 5 人，据悉该团伙都是从事网络技术的高端“黑客”，其中一人还是某大型网络安全公司工作人员，通过编写黑客程序越权获取公民个人信息，最后在境外网站上通过虚拟货币兜售公民个人信息，售价最高可达每条 5 元。 经警方调查，该案涉及政企网站 57 个，团伙窃取航班轨迹、文凭、住址等公民个人信息 2.08 亿条，非法获利达 640 余万元。专案组扣押非法所得 560 余万元，查获嫌疑人编写的黑客工具程序核心代码 30 余套，黑客虚拟机渗透攻击系统 10 余个，查获渗透脚本 270 个。目前该案已移送起诉，案件正在审理中。

ChainCatcher 消息，据澎湃新闻报道，海南文昌市人民法院近日审结一起利用加密货币交易个人信息案件。法院调查显示，被告人韩某于 2021 年以 500 元在 QQ 购入 8224 万余条个人信息，包含 727 万条手持身份证照片、3069 万条车主信息及 107 万条银行用户信息。 2023 年 3 月，韩某通过 QQ、微信、Telegram 等平台对外售卖，并与快递员吴某合作获取快递交易信息，以 USDT 定价每条 1.5 元人民币进行交易，通过虚拟资产交易平台兑换获利 770 元。法院以侵犯公民个人信息罪判处韩某有期徒刑一年八个月并处罚金 3000 元，同案被告吴某获刑八个月缓刑一年四个月并处罚金 2000 元。

ChainCatcher 消息，据 Cointelegraph 报道，美国联邦调查局（FBI）就关于诈骗者冒充加密交易所员工窃取资金的行为发布警告，称这些诈骗者会联系用户，声称账户出现紧急问题，以此诱骗用户透露个人信息或点击恶意链接。 FBI 表示，如果加密货币用户收到关于账户问题的电话或信息，第一步必须是“不予回应”。该政府机构要求用户即使电话或信息看似官方，也要这样做。FBI 写道：“挂断电话。拨打加密货币交易所的官方电话号码，以核实是否存在问题。不要使用来电者提供的任何电话号码。” 此外，FBI 还要求用户不要访问来电者发送的任何网站或点击任何链接。该机构表示，最好单独导航至官方交易所网站。如果来电者询问登录详细信息，FBI敦促用户不要提供该信息，并避免下载消息中的文件和附件。最后，FBI 要求受害者向官方渠道举报任何与诈骗有关的活动。该机构还要求受害者提供与诈骗有关的交易信息。

ChainCatcher 消息，YGG 在社交平台称，诈骗者通过电子邮件冒充 YGG，宣传刚刚结束的 Ronin 空投活动，以盗取 YGG 社区个人信息，请用户切勿点击最近任何有关从 YGG 领取代币奖励的电子邮件。

ChainCatcher 消息，Worldcoin 发文回应“香港私隐专员公署裁定 Worldcoin 违反私隐条例”一事，Worldcoin 称其并不试图从个人身份或个人信息中了解、分享或获利，只是为了验证它们是人类和独特的。 这是 World ID 背后的核心前提，World ID 是一种安全的私人数字护照，允许个人证明他们是人类在线。 据悉，Worldcoin 在 2024 年为提高透明度，增强隐私和安全以及改善项目各个级别的用户选择和控制而采取的步骤包括：今年 3 月，Worldcoin 实施了个人托管；今年 4 月，Worldcoin 宣布 World ID 持有者现在可以选择取消验证他们的 World ID。 这包括永久删除其虹膜代码；今年 5 月，Worldcoin 推出了其安全多方计算（SMPC）系统。 

ChainCatcher 消息，链上侦探 ZachXBT 发布关于涉嫌 1110 万美元的 Prisma 漏洞利用者 0x77（Trung）及其所牵涉的多个漏洞的调查。2024 年 3 月 28 日，Prisma 团队观察到 MigrateTroveZap 合约上的一系列交易，导致损失了 3257 枚 ETH（约 1110 万美元）。 起初，攻击者与 Prisma 部署者沟通，声称这是一次白帽攻击。然而，在同一天晚些时候，所有资金都被转入 Tornado Cash，这与之前的声明相矛盾。漏洞利用者开始提出过分的要求，并要求获得 380 万美元（34%）的白帽赏金。这一金额远高于行业标准的 10%，实质上是在敲诈团队，因为金库没有足够的资产来赔偿用户。 通过链上追踪，PrismaFi 漏洞利用者 0x77 曾涉嫌 2023 年 3 月的 Arcade 漏洞利用事件、2024 年 2 月起 Pine 协议上漏洞事件，此外，漏洞利用者的地址连接到 Modulus Protocol 的部署者地址。0x77 是该项目的少数追随者之一，加强了每个事件之间的联系。进一步分析了这名涉嫌诈骗者的电话号码、电子邮件和其他详细信息。从他们在 X 上的帖子可以看出，他们具有强大的技术背景。目前，所有个人详细信息已整理完毕，Prisma 团队正在越南和澳大利亚追究所有可能的法律途径。ZachXBT 敦促这名诈骗者尽快归还资金，以免事态进一步恶化，为所有人节省时间。

ChainCatcher 消息，韩国个人信息保护委员会正在调查 Worldcoin，该项目因扫描人们的虹膜以换取加密货币而引发投诉。Worldcoin 被指在韩国十个地点收集了面部和虹膜信息。委员会表示，如果发现违反当地隐私规定的情况，将对该项目采取行动。 此前，该委员会曾对 OpenAI 开出 360 万韩元（2703 美元）的罚款，因其 ChatGPT 泄露了 687 名韩国公民的个人信息。 截至目前，Worldcoin 尚未回应置评请求。

ChainCatcher 消息，据 News1 报道，韩国执政党和在野党决定在 8 月临时国会期间同时提交个人信息提供同意书，以推进加密资产权益委员会的全面调查。该调查只对议员本人全面调查加密货币拥有和交易现状，交易所以外的其他金融机构的账户信息等金融交易信息将被排除在提供个人信息同意范围之外。

ChainCatcher 消息，加密情报服务商 Arkham 发推澄清称，Arkham 的主要用户是交易者，交易者使用 Arkham 来分析加密货币市场活动。Arkham Intel Exchange 主要是用于链上分析和标记，并为其创造了一个流动性市场，因此链上研究人员可以更轻松地将其工作货币化并交换信息。 Arkham Intel Exchange 不允许交换链下的个人信息，如地址或电话号码。任何要求或包含此类个人信息的帖子都不允许出现在交易所上。（来源链接）