Gli utenti di Celsius potrebbero essere a rischio di violenza e rapina in seguito alla pubblicazione dei dati personali nell’ambito del processo di bancarotta dell’azienda.
L’investitore Stephen Cole ha definito un sito web che fornisce dati consultabili sulle perdite degli utenti Celsius “un’illustrazione perfettamente orrenda dei rischi del KYC”.
Il 13 luglio il prestatore di CeFi Celsius ha presentato istanza di fallimento ai sensi del Capitolo 11, a seguito di problemi di liquidità innescati dall’implosione dell’ecosistema Terra. In seguito è emerso che l’azienda era impegnata in strategie di trading ad alto rischio, con conseguenti forti perdite.
Nell’ambito della procedura fallimentare, l’azienda ha recentemente depositato un documento di 14.000 pagine che elenca i dettagli dei creditori, comprese le informazioni sui suoi utenti. Il documento è stato poi rimosso.
In risposta, molti membri della comunità crittografica hanno criticato la mossa e alcuni hanno accusato il prestatore di CeFi di aver intenzionalmente infangato gli utenti.
Il clamore si è esteso a una discussione sulla ragionevolezza del rispetto dei requisiti Know Your Customer (KYC).
Procedimenti fallimentari statunitensi
In base alle norme sul fallimento del Capitolo 11, è richiesta una “matrice dei creditori”, ovvero un elenco dei nomi e degli indirizzi dei creditori, da registrare pubblicamente. Il tribunale lo utilizza per inviare avvisi e dati sulle richieste di risarcimento per un processo fallimentare aperto e trasparente.
Per quanto riguarda gli utenti di Celsius, il documento mostrava i nomi, la quantità di monete e il loro valore, oltre ad altri dettagli. Tuttavia, su richiesta dell’azienda, gli indirizzi sono stati cancellati.
Ciononostante, alcuni hanno sottolineato che le informazioni potrebbero essere incrociate con i dettagli della fuga di notizie su Ledger per identificare e colpire specifici possessori di criptovalute.
Celsius x Le fughe di notizie sul Ledger sono ottime per chi è alla ricerca di facili obiettivi di attacco con chiave inglese da 5 dollari.
Esportazione di 14k pagine di nomi dal Celsius, poi corrispondenza dei nomi con 250k nomi dalla fuga di notizie Ledger
Ora avete il nome completo, l’indirizzo, l’email, il numero di telefono e le informazioni finanziarie di MOLTE persone
– fbslo (@fbsloXBT) 7 ottobre 2022
Nel dicembre 2020, i dati dei clienti del portafoglio hardware Ledger sono trapelati su un sito web di hacking. I dati includevano nomi, indirizzi postali, numeri di telefono ed e-mail. All’epoca, alcune vittime riferirono di essere state minacciate via telefono e via e-mail.
Si teme che gli utenti di Celsius possano subire minacce di violenza e rapina in seguito al “doxing” e al successivo lancio di un sito web consultabile che mostra i saldi detenuti presso l’azienda.
https://t.co/xGOP9tUhIU pic.twitter.com/TYDVMukpbK
– Jesse Peltan (@JessePeltan) 7 ottobre 2022
Quanto è accurato il sito web?
L’utente di Twitter @charlestrussel ha postato uno screengrab dei 10 saldi più consistenti detenuti con Celsius, mostrando che la perdita individuale più significativa è stata di 40,7 milioni di dollari.
holy moly pic.twitter.com/Fnao3UY2V7
– chortly (@charlestrussel) October 9, 2022
Interessante notare che, secondo il sito web, l’ex amministratore delegato di Celsius Alex Mashinsky ha perso 15.000 dollari, una somma relativamente piccola se si considera l’entità delle perdite.
Tuttavia, @former68w è intervenuto per dire che, dopo aver fatto una ricerca, sembra che il sito web non sia accurato. Ha concluso che o i documenti depositati presso il tribunale erano fraudolenti o c’è stato un errore nella compilazione dei dati sul sito web. Un’altra spiegazione è che i registri di Celsius non sono aggiornati.
Questo sito web non è accurato. Avevo un conto Celsius nel 2018. Ho chiuso il conto anni fa. Il sito web dice che ho perso qualche centinaio di dollari? Non può essere accurato.
O Celsius ha presentato documenti fraudolenti al tribunale o gli operatori del sito web hanno utilizzato dati sbagliati.
– deprecato (@former68w) 9 ottobre 2022
Altri hanno espresso imprecisioni simili, il che mette in dubbio la precisione del processo di pagamento dei creditori.