Arkham Intelligence bị phát hiện để lộ email người dùng

Sau thông báo về sàn giao dịch tiền điện tử mới của mình vào thứ Hai, Arkham Intelligence đã gặp phải một loạt khiếu nại về phương pháp tạo liên kết giới thiệu của công ty.

Người dùng trên Twitter nhanh chóng phát hiện ra rằng họ có thể lấy dữ liệu được gắn kèm từ liên kết giới thiệu của Arkham, đưa thông tin này vào một trình giải mã Base64, và thu được địa chỉ email đầy đủ của người đăng.

Để xác minh những khiếu nại này, Blockworks đã sử dụng một số liên kết giới thiệu, bao gồm một liên kết được đăng bởi một người dùng trên Twitter vào tháng 12 năm 2022, và dán chúng vào một trình giải mã Base64. Mỗi liên kết đều trả về một địa chỉ email đầy đủ.

Một số người dùng đã thậm chí tạo ra các liên kết giới thiệu giả và đăng chúng lên Twitter, như một cách để chế giễu Arkham. Blockworks đã tình cờ gặp những email giả như [email protected] và [email protected], và còn nhiều hơn nữa.

CEO của Arkham, Miguel Morel, đã phản ứng với sự tranh cãi lúc 6:22pm ET trên Twitter, cho biết Arkham đã tạo các liên kết theo cách này trong phiên bản beta. Ông nói rằng điều này được thực hiện để công ty có thể theo dõi người dùng nào đã giới thiệu người khác để thưởng cho họ.

Morel nói rằng các liên kết giới thiệu không phải là cách để thu thập địa chỉ email của người dùng – người dùng đã sử dụng địa chỉ email của mình khi đăng ký vào nền tảng và nhận liên kết giới thiệu. Chúng không được sử dụng cho bất kỳ mục đích nào khác ngoài việc giao tiếp với người dùng và ghi nhận sự giới thiệu.

Ông tiếp tục, “Chúng tôi nên đã thay đổi hệ thống này sau khi người dùng tăng vọt. Trong tương lai, tất cả các liên kết giới thiệu sẽ chứa một phiên bản mã hóa của địa chỉ email người giới thiệu để không thể đảo ngược quá trình này. Thay đổi này đã được áp dụng.”

M4gicpotato trên Twitter là người đầu tiên cảnh báo lỗi của Arkham bằng một bài viết viết hoa toàn bộ, chỉ trích công ty vì cho phép người dùng không có ý định tiết lộ thông tin cá nhân của mình.

ABSOLUTE LMAO. ALL #ARKHAM REFERRAL LINKS SHARED ON TWITTER IS DOXXING EVERYONE BECAUSE THE EMAIL IS IN THE REFERRAL URL. @inversebrahhttps://t.co/HM6veJOmNp -> [email protected] https://t.co/1INvtXLEva pic.twitter.com/m38VnNMS8k

— poortato 🥔 (@m4gicpotato) July 10, 2023

BIBắt đầu từ tháng 1, người dùng Matsumoto đã chia sẻ một cuộc trò chuyện riêng tư với Arkham, cho rằng cuộc trò chuyện đã diễn ra vào thời điểm đó. Trong cuộc trò chuyện này, họ nhận thấy rằng công ty đã xác nhận vấn đề từ nhiều tháng trước, nhưng không có hành động nào để khắc phục tình trạng đó từ đó đến nay.

LMAO https://t.co/oRplzqzLi7

— poortato 🥔 (@m4gicpotato) July 10, 2023

Vào thứ Hai, Arkham đã ra mắt Arkham Intel Exchange, một nền tảng cho phép người dùng mua và đấu giá thông tin có giá trị liên quan đến tiền điện tử. Cộng đồng Twitter nhanh chóng bày tỏ lo ngại rằng việc này có thể mang lại lợi ích tài chính cho việc khai phá thông tin cá nhân và riêng tư – một hành động có thể nguy hiểm nếu được sử dụng sai mục đích.

Người dùng cũng lo ngại về sự thiếu phân quyền trên nền tảng này, bởi vì Arkham Foundation đảm nhận trách nhiệm xem xét và phê duyệt các phiên đấu giá và nhiệm vụ.

Tin Tức Bitcoin tổng hợp