个人信息

ChainCatcher 消息，据链上侦探 ZachXBT 在个人频道发文表示，Revolut 疑因未能识别一份欺诈性请求，导致部分用户个人身份信息（PII）遭泄露。泄露信息包括护照或驾照复印件及验证自拍、账户对账单、IBAN、提现记录、包含 Bitcoin 交易在内的完整交易历史，以及姓名、出生日期、职业、家庭住址、邮箱和电话号码等。 ZachXBT 称，此次事件涉及用户数量可能有限，但疑似针对高净值用户，据悉多名 Revolut 用户已于昨日收到相关安全提醒邮件。

ChainCatcher 消息，据 SBS Biz 报道，韩国个人信息保护委员会已就 Upbit 和 Bithumb 与海外交易所共享订单簿的行为展开调查，重点审查该过程中是否存在个人信息跨境转移。委员会已完成书面调查和现场检查，目前处于违法性判断阶段，预计下半年内完成调查结果。 订单簿是交易所的买卖订单列表，与海外共享可增加流动性，但若用户识别信息随之传输，则可能违反个人信息保护法（跨境转移需用户同意）。据悉，Upbit 与东南亚 Upbit APAC 及 Tether 市场共享订单簿，Bithumb 曾与澳大利亚 Stellar 共享订单簿。

ChainCatcher 消息，据韩媒 Decenter 报道，韩国互联网安全局（KISA）一份报告显示，大量韩国加密货币交易所尚未获得被视为个人信息保护最低标准的 ISMS-P 认证，其安全投入也被认为不足。在今年通过韩国金融服务委员会金融情报部门（FIU）新注册和续期虚拟资产服务提供商（VASP）的六家非韩元交易（Coin Market）交易所中，有五家仅持有基础 ISMS 认证。而 ISMS 认证并不包含个人信息保护要求。在支持韩元交易的主要交易所中，GOPAX 也未获得 ISMS-P 认证。大型交易所也面临着安全投资和专职人员不足的问题。已向韩国信息安全局（KISA）披露信息安全状况的三家大型交易所——Upbit、Bithumb 和 GOPAX——仅将其 IT 总投资的约 10% 用于信息安全。在韩国，Upbit、Bithumb 和 GOPAX 的信息安全人员占比分别仅为 9%、10.2% 和 12.5%。韩国第三和第四大交易所 Coinone 和 Korbit 甚至没有主动披露其信息安全措施。

ChainCatcher 消息，英国税务及海关总署(HMRC)宣布，英国加密货币用户自 2026 年 1 月 1 日起需向服务提供商提交包括全名、出生日期、地址、居住国家及税务识别号等信息，否则可能面临最高 300 英镑（约合 408 美元）的罚款。 该规定适用于所有被归类为加密服务提供商的企业，包括交易所、钱包应用、NFT 市场及加密资产管理服务。

ChainCatcher 消息，据彭博社报道，美国最高法院于 2025 年 6 月 7 日裁决，允许政府效率部(DOGE)访问社会安全局敏感个人信息数据库。此决定推翻了美国地区法官 Ellen Lipton Hollander 此前为保护数百万美国人隐私而设立的限制。 最高法院支持特朗普政府的请求，使曾由埃隆·马斯克领导的 DOGE 办公室在案件上诉期间能够完全访问社会安全管理局数据库中的个人身份信息。

ChainCatcher 消息，Solana 联合创始人及 Solana Labs 总裁 Raj Gokal 的多项个人身份信息于 5 月 27 日晚间被发布在美国说唱团体 Migos 的官方 Instagram 页面，疑似因该账号遭黑客入侵。 该账号拥有逾 1300 万粉丝，攻击者在平台上连续发布 7 张图片，内容包括 Gokal 本人与护照、驾照合影的自拍照，部分图片中还出现疑似其妻子的证件照。此外还有包含电话号码等隐私信息的截图，黑客鼓动用户“骚扰” Gokal，并留言称“你本该支付那 40 枚 BTC”，疑似暗示事件涉及未遂勒索。

ChainCatcher 消息，交易员 Ansem 于 X 发文评论另一位知名交易员 Eugene 的身份争议时表示：“在很大程度上，我不愿意分享个人信息的原因和 Eugene 创建该账户的理由相同。在人们分享交易信息时，CT（加密货币社交媒体环境）并不尊重隐私或个人信息，尤其是当他们不认可这些信息时。”

ChainCatcher 消息，据凤凰网报道，四川内江市公安局召开新闻通气会宣布内江警方近期破获一起公安部督办的非法获取计算机系统数据案并抓获 5 人，据悉该团伙都是从事网络技术的高端“黑客”，其中一人还是某大型网络安全公司工作人员，通过编写黑客程序越权获取公民个人信息，最后在境外网站上通过虚拟货币兜售公民个人信息，售价最高可达每条 5 元。 经警方调查，该案涉及政企网站 57 个，团伙窃取航班轨迹、文凭、住址等公民个人信息 2.08 亿条，非法获利达 640 余万元。专案组扣押非法所得 560 余万元，查获嫌疑人编写的黑客工具程序核心代码 30 余套，黑客虚拟机渗透攻击系统 10 余个，查获渗透脚本 270 个。目前该案已移送起诉，案件正在审理中。

ChainCatcher 消息，据澎湃新闻报道，海南文昌市人民法院近日审结一起利用加密货币交易个人信息案件。法院调查显示，被告人韩某于 2021 年以 500 元在 QQ 购入 8224 万余条个人信息，包含 727 万条手持身份证照片、3069 万条车主信息及 107 万条银行用户信息。 2023 年 3 月，韩某通过 QQ、微信、Telegram 等平台对外售卖，并与快递员吴某合作获取快递交易信息，以 USDT 定价每条 1.5 元人民币进行交易，通过虚拟资产交易平台兑换获利 770 元。法院以侵犯公民个人信息罪判处韩某有期徒刑一年八个月并处罚金 3000 元，同案被告吴某获刑八个月缓刑一年四个月并处罚金 2000 元。

ChainCatcher 消息，据 Cointelegraph 报道，美国联邦调查局（FBI）就关于诈骗者冒充加密交易所员工窃取资金的行为发布警告，称这些诈骗者会联系用户，声称账户出现紧急问题，以此诱骗用户透露个人信息或点击恶意链接。 FBI 表示，如果加密货币用户收到关于账户问题的电话或信息，第一步必须是“不予回应”。该政府机构要求用户即使电话或信息看似官方，也要这样做。FBI 写道：“挂断电话。拨打加密货币交易所的官方电话号码，以核实是否存在问题。不要使用来电者提供的任何电话号码。” 此外，FBI 还要求用户不要访问来电者发送的任何网站或点击任何链接。该机构表示，最好单独导航至官方交易所网站。如果来电者询问登录详细信息，FBI敦促用户不要提供该信息，并避免下载消息中的文件和附件。最后，FBI 要求受害者向官方渠道举报任何与诈骗有关的活动。该机构还要求受害者提供与诈骗有关的交易信息。

ChainCatcher 消息，YGG 在社交平台称，诈骗者通过电子邮件冒充 YGG，宣传刚刚结束的 Ronin 空投活动，以盗取 YGG 社区个人信息，请用户切勿点击最近任何有关从 YGG 领取代币奖励的电子邮件。

ChainCatcher 消息，Worldcoin 发文回应“香港私隐专员公署裁定 Worldcoin 违反私隐条例”一事，Worldcoin 称其并不试图从个人身份或个人信息中了解、分享或获利，只是为了验证它们是人类和独特的。 这是 World ID 背后的核心前提，World ID 是一种安全的私人数字护照，允许个人证明他们是人类在线。 据悉，Worldcoin 在 2024 年为提高透明度，增强隐私和安全以及改善项目各个级别的用户选择和控制而采取的步骤包括：今年 3 月，Worldcoin 实施了个人托管；今年 4 月，Worldcoin 宣布 World ID 持有者现在可以选择取消验证他们的 World ID。 这包括永久删除其虹膜代码；今年 5 月，Worldcoin 推出了其安全多方计算（SMPC）系统。 

ChainCatcher 消息，链上侦探 ZachXBT 发布关于涉嫌 1110 万美元的 Prisma 漏洞利用者 0x77（Trung）及其所牵涉的多个漏洞的调查。2024 年 3 月 28 日，Prisma 团队观察到 MigrateTroveZap 合约上的一系列交易，导致损失了 3257 枚 ETH（约 1110 万美元）。 起初，攻击者与 Prisma 部署者沟通，声称这是一次白帽攻击。然而，在同一天晚些时候，所有资金都被转入 Tornado Cash，这与之前的声明相矛盾。漏洞利用者开始提出过分的要求，并要求获得 380 万美元（34%）的白帽赏金。这一金额远高于行业标准的 10%，实质上是在敲诈团队，因为金库没有足够的资产来赔偿用户。 通过链上追踪，PrismaFi 漏洞利用者 0x77 曾涉嫌 2023 年 3 月的 Arcade 漏洞利用事件、2024 年 2 月起 Pine 协议上漏洞事件，此外，漏洞利用者的地址连接到 Modulus Protocol 的部署者地址。0x77 是该项目的少数追随者之一，加强了每个事件之间的联系。进一步分析了这名涉嫌诈骗者的电话号码、电子邮件和其他详细信息。从他们在 X 上的帖子可以看出，他们具有强大的技术背景。目前，所有个人详细信息已整理完毕，Prisma 团队正在越南和澳大利亚追究所有可能的法律途径。ZachXBT 敦促这名诈骗者尽快归还资金，以免事态进一步恶化，为所有人节省时间。

ChainCatcher 消息，韩国个人信息保护委员会正在调查 Worldcoin，该项目因扫描人们的虹膜以换取加密货币而引发投诉。Worldcoin 被指在韩国十个地点收集了面部和虹膜信息。委员会表示，如果发现违反当地隐私规定的情况，将对该项目采取行动。 此前，该委员会曾对 OpenAI 开出 360 万韩元（2703 美元）的罚款，因其 ChatGPT 泄露了 687 名韩国公民的个人信息。 截至目前，Worldcoin 尚未回应置评请求。

ChainCatcher 消息，据 News1 报道，韩国执政党和在野党决定在 8 月临时国会期间同时提交个人信息提供同意书，以推进加密资产权益委员会的全面调查。该调查只对议员本人全面调查加密货币拥有和交易现状，交易所以外的其他金融机构的账户信息等金融交易信息将被排除在提供个人信息同意范围之外。

ChainCatcher 消息，加密情报服务商 Arkham 发推澄清称，Arkham 的主要用户是交易者，交易者使用 Arkham 来分析加密货币市场活动。Arkham Intel Exchange 主要是用于链上分析和标记，并为其创造了一个流动性市场，因此链上研究人员可以更轻松地将其工作货币化并交换信息。 Arkham Intel Exchange 不允许交换链下的个人信息，如地址或电话号码。任何要求或包含此类个人信息的帖子都不允许出现在交易所上。（来源链接）

ChainCatcher 消息，根据华盛顿观察家报报道，一份截图显示，美国证券交易委员会（SEC）在调查去中心化电网区块链项目 Green 时无意泄露了加密矿工的个人信息。调查的部分内容包括该项目接触的消费者，询问他们购买 Green 产品的情况，并询问他们的体验。虽然 Green 的成员已经与 SEC 合作回答了所有相关问题，但该机构未能在 1 月 6 日将所有 650 名用户的电子邮件以密件方式发送，因此泄露了这些人的姓名和电子邮件。 报道称，此次调查意外泄露个人信息违反了美国 1974 年的《隐私法》，该法案禁止在未经适当同意的情况下分享联邦机构收集的信息。SEC 对此回应称：“保护各方的隐私至关重要，美国证券交易委员会正在调查此事。”（来源链接）

ChainCatcher 消息，Web3 基础设施公司 Alchemy 于 10 月 6 日更新隐私声明，隐私政策显示使用其服务时会自动收集个人信息。例如用户的互联网协议 (IP) 地址、用户设置、MAC 地址、cookie 标识符、移动运营商、移动广告和其他唯一标识符、浏览器或设备信息、位置信息（包括来自 IP 地址的大概位置）和Internet服务提供商等。 此外，Alchemy 还可能自动收集有关用户使用其服务的信息，例如用户在使用其服务之前、期间和之后访问的页面、关于用户点击的链接的信息、互动的内容类型、活动频率和持续时间，以及关于用户如何使用其服务的其他信息。（来源链接）

链捕手消息，天眼查 App 显示，腾讯科技（深圳）有限公司申请的“基于区块链的身份认证方法、装置、存储介质和设备”专利获授权。 摘要显示，本申请中，对于服务提供方来说，不会直接接触到用户的身份信息，只有在用户授权的前提下，才能得到或使用区块链反馈的身份认证结果，对用户来说，可以避免用户直接向商家提供身份信息，从源头上避免了用户个人信息泄露的问题。（来源链接）