個人資訊

ChainCatcher 消息，据 SBS Biz 報導，韓國個人資訊保護委員會已就 Upbit 和 Bithumb 與海外交易所共享訂單簿的行為展開調查，重點審查該過程中是否存在個人資訊跨境轉移。委員會已完成書面調查和現場檢查，目前處於違法性判斷階段，預計下半年內完成調查結果。訂單簿是交易所的買賣訂單列表，與海外共享可增加流動性，但若用戶識別資訊隨之傳輸，則可能違反個人資訊保護法（跨境轉移需用戶同意）。據悉，Upbit 與東南亞 Upbit APAC 及 Tether 市場共享訂單簿，Bithumb 曾與澳大利亞 Stellar 共享訂單簿。

ChainCatcher 消息，据韓媒 Decenter 報導，韓國互聯網安全局（KISA）一份報告顯示，大量韓國加密貨幣交易所尚未獲得被視為個人信息保護最低標準的 ISMS-P 認證，其安全投入也被認為不足。在今年通過韓國金融服務委員會金融情報部門（FIU）新註冊和續期虛擬資產服務提供商（VASP）的六家非韓元交易（Coin Market）交易所中，有五家僅持有基礎 ISMS 認證。而 ISMS 認證並不包含個人信息保護要求。在支持韓元交易的主要交易所中，GOPAX 也未獲得 ISMS-P 認證。大型交易所也面臨著安全投資和專職人員不足的問題。已向韓國信息安全局（KISA）披露信息安全狀況的三家大型交易所------Upbit、Bithumb 和 GOPAX------僅將其 IT 總投資的約 10% 用於信息安全。在韓國，Upbit、Bithumb 和 GOPAX 的信息安全人員占比分別僅為 9%、10.2% 和 12.5%。韓國第三和第四大交易所 Coinone 和 Korbit 甚至沒有主動披露其信息安全措施。

ChainCatcher 消息，英國稅務及海關總署(HMRC)宣布，英國加密貨幣用戶自 2026 年 1 月 1 日起需向服務提供商提交包括全名、出生日期、地址、居住國家及稅務識別號等信息，否則可能面臨最高 300 英鎊（約合 408 美元）的罰款。該規定適用於所有被歸類為加密服務提供商的企業，包括交易所、錢包應用、NFT 市場及加密資產管理服務。

ChainCatcher 消息，据彭博社報導，美國最高法院於 2025 年 6 月 7 日裁決，允許政府效率部(DOGE)訪問社會安全局敏感個人信息數據庫。此決定推翻了美國地區法官 Ellen Lipton Hollander 此前為保護數百萬美國人隱私而設立的限制。最高法院支持特朗普政府的請求，使曾由埃隆·馬斯克領導的 DOGE 辦公室在案件上訴期間能夠完全訪問社會安全管理局數據庫中的個人身份信息。

ChainCatcher 消息，Solana 聯合創始人及 Solana Labs 總裁 Raj Gokal 的多項個人身份資訊於 5 月 27 日晚間被發布在美國說唱團體 Migos 的官方 Instagram 頁面，疑似因該帳號遭黑客入侵。該帳號擁有逾 1300 萬粉絲，攻擊者在平台上連續發布 7 張圖片，內容包括 Gokal 本人與護照、駕照合影的自拍照，部分圖片中還出現疑似其妻子的證件照。此外還有包含電話號碼等隱私資訊的截圖，黑客鼓動用戶"騷擾" Gokal，並留言稱"你本該支付那 40 枚 BTC"，疑似暗示事件涉及未遂勒索。

ChainCatcher 消息，交易員 Ansem 於 X 發文評論另一位知名交易員 Eugene 的身份爭議時表示："在很大程度上，我不願意分享個人資訊的原因和 Eugene 創建該帳戶的理由相同。在人們分享交易資訊時，CT（加密貨幣社交媒體環境）並不尊重隱私或個人資訊，尤其是當他們不認可這些資訊時。"

ChainCatcher 消息，据鳳凰網報導，四川內江市公安局召開新聞通氣會宣布內江警方近期破獲一起公安部督辦的非法獲取計算機系統數據案並抓獲 5 人，據悉該團夥都是從事網絡技術的高端"黑客"，其中一人還是某大型網絡安全公司工作人員，通過編寫黑客程序越權獲取公民個人信息，最後在境外網站上通過虛擬貨幣兜售公民個人信息，售價最高可達每條 5 元。經警方調查，該案涉及政企網站 57 個，團夥竊取航班軌跡、文憑、住址等公民個人信息 2.08 億條，非法獲利達 640 余萬元。專案組扣押非法所得 560 余萬元，查獲嫌疑人編寫的黑客工具程序核心代碼 30 余套，黑客虛擬機滲透攻擊系統 10 余個，查獲滲透腳本 270 個。目前該案已移送起訴，案件正在審理中。

ChainCatcher 消息，据澎湃新聞報導，海南文昌市人民法院近日審結一起利用加密貨幣交易個人資訊案件。法院調查顯示，被告人韓某於 2021 年以 500 元在 QQ 購入 8224 萬餘條個人資訊，包含 727 萬條手持身份證照片、3069 萬條車主資訊及 107 萬條銀行用戶資訊。2023 年 3 月，韓某通過 QQ、微信、Telegram 等平台對外售賣，並與快遞員吳某合作獲取快遞交易資訊，以 USDT 定價每條 1.5 元人民幣進行交易，通過虛擬資產交易平台兌換獲利 770 元。法院以侵犯公民個人資訊罪判處韓某有期徒刑一年八個月並罰款 3000 元，同案被告吳某獲刑八個月緩刑一年四個月並罰款 2000 元。

ChainCatcher 消息，据 Cointelegraph 報導，美國聯邦調查局（FBI）就關於詐騙者冒充加密交易所員工竊取資金的行為發布警告，稱這些詐騙者會聯繫用戶，聲稱帳戶出現緊急問題，以此誘騙用戶透露個人資訊或點擊惡意連結。FBI 表示，如果加密貨幣用戶收到關於帳戶問題的電話或資訊，第一步必須是"不予回應"。該政府機構要求用戶即使電話或資訊看似官方，也要這樣做。FBI 寫道："掛斷電話。撥打加密貨幣交易所的官方電話號碼，以核實是否存在問題。不要使用來電者提供的任何電話號碼。"此外，FBI 還要求用戶不要訪問來電者發送的任何網站或點擊任何連結。該機構表示，最好單獨導航至官方交易所網站。如果來電者詢問登錄詳細資訊，FBI敦促用戶不要提供該資訊，並避免下載消息中的文件和附件。最後，FBI 要求受害者向官方渠道舉報任何與詐騙有關的活動。該機構還要求受害者提供與詐騙有關的交易資訊。

ChainCatcher 消息，YGG 在社交平台稱，詐騙者通過電子郵件冒充 YGG，宣傳剛剛結束的 Ronin 空投活動，以盜取 YGG 社區個人信息，請用戶切勿點擊最近任何有關從 YGG 領取代幣獎勵的電子郵件。

ChainCatcher 消息，Worldcoin 發文回應"香港私隱專員公署裁定 Worldcoin 違反私隱條例"一事，Worldcoin 稱其並不試圖從個人身份或個人信息中了解、分享或獲利，只是為了驗證它們是人類和獨特的。 這是 World ID 背後的核心前提，World ID 是一種安全的私人數字護照，允許個人證明他們是人類在線。據悉，Worldcoin 在 2024 年為提高透明度，增強隱私和安全以及改善項目各個級別的用戶選擇和控制而採取的步驟包括：今年 3 月，Worldcoin 實施了個人托管；今年 4 月，Worldcoin 宣布 World ID 持有者現在可以選擇取消驗證他們的 World ID。 這包括永久刪除其虹膜代碼；今年 5 月，Worldcoin 推出了其安全多方計算（SMPC）系統。

ChainCatcher 消息，鏈上偵探 ZachXBT 發布關於涉嫌 1110 萬美元的 Prisma 漏洞利用者 0x77（Trung）及其所牽涉的多個漏洞的調查。2024 年 3 月 28 日，Prisma 團隊觀察到 MigrateTroveZap 合約上的一系列交易，導致損失了 3257 枚 ETH（約 1110 萬美元）。起初，攻擊者與 Prisma 部署者溝通，聲稱這是一場白帽攻擊。然而，在同一天晚些時候，所有資金都被轉入 Tornado Cash，這與之前的聲明相矛盾。漏洞利用者開始提出過分的要求，並要求獲得 380 萬美元（34%）的白帽賞金。這一金額遠高於行業標準的 10%，實質上是在敲詐團隊，因為金庫沒有足夠的資產來賠償用戶。通過鏈上追蹤，PrismaFi 漏洞利用者 0x77 曾涉嫌 2023 年 3 月的 Arcade 漏洞利用事件、2024 年 2 月起 Pine 協議上漏洞事件，此外，漏洞利用者的地址連接到 Modulus Protocol 的部署者地址。0x77 是該項目的少數追隨者之一，加強了每個事件之間的聯繫。進一步分析了這名涉嫌詐騙者的電話號碼、電子郵件和其他詳細信息。從他們在 X 上的帖子可以看出，他們具有強大的技術背景。目前，所有個人詳細信息已整理完畢，Prisma 團隊正在越南和澳大利亞追究所有可能的法律途徑。ZachXBT 敦促這名詐騙者儘快歸還資金，以免事態進一步惡化，為所有人節省時間。

ChainCatcher 消息，韓國個人信息保護委員會正在調查 Worldcoin，該項目因掃描人們的虹膜以換取加密貨幣而引發投訴。Worldcoin 被指在韓國十個地點收集了面部和虹膜信息。委員會表示，如果發現違反當地隱私規定的情況，將對該項目採取行動。此前，該委員會曾對 OpenAI 開出 360 萬韓元（2703 美元）的罰款，因其 ChatGPT 洩露了 687 名韓國公民的個人信息。截至目前，Worldcoin 尚未回應置評請求。

ChainCatcher 消息，据 News1 報導，韓國執政黨和在野黨決定在 8 月臨時國會期間同時提交個人信息提供同意書，以推進加密資產權益委員會的全面調查。該調查只對議員本人全面調查加密貨幣擁有和交易現狀，交易所以外的其他金融機構的帳戶信息等金融交易信息將被排除在提供個人信息同意範圍之外。

ChainCatcher 消息，加密情報服務商 Arkham 發推澄清稱，Arkham 的主要用戶是交易者，交易者使用 Arkham 來分析加密貨幣市場活動。Arkham Intel Exchange 主要是用於鏈上分析和標記，並為其創造了一個流動性市場，因此鏈上研究人員可以更輕鬆地將其工作貨幣化並交換信息。Arkham Intel Exchange 不允許交換鏈下的個人信息，如地址或電話號碼。任何要求或包含此類個人信息的帖子都不允許出現在交易所上。（來源鏈接）

ChainCatcher 消息，根據華盛頓觀察家報報導，一份截圖顯示，美國證券交易委員會（SEC）在調查去中心化電網區塊鏈項目 Green 時無意洩露了加密礦工的個人資訊。調查的部分內容包括該項目接觸的消費者，詢問他們購買 Green 產品的情況，並詢問他們的體驗。雖然 Green 的成員已經與 SEC 合作回答了所有相關問題，但該機構未能在 1 月 6 日將所有 650 名用戶的電子郵件以密件方式發送，因此洩露了這些人的姓名和電子郵件。報導稱，此次調查意外洩露個人資訊違反了美國 1974 年的《隱私法》，該法案禁止在未經適當同意的情況下分享聯邦機構收集的信息。SEC 對此回應稱："保護各方的隱私至關重要，美國證券交易委員會正在調查此事。"（來源鏈接）