So serverom Discord buďte opatrní

Spoluzakladateľ Origin Protocol Josh Fraser poukázal na niektoré slabiny populárnej platformy

Od svojho založenia v roku 2015 ako nástroj na spojenie a komunikáciu s ostatnými hráčmi, zvar sa veľmi rýchlo etablovala ako de facto komunitná komunikačná platforma pre projekty a podniky na báze blockchainu a kryptomien všetkých mysliteľných typov. Od exkluzívnych serverov Discord určených len na pozvanie pre zbierky NFT po komunity airdrop a insider news, nespočetné množstvo blockchainových, NFT, krypto, DeFi a Web3 projektov používa Discord ako platformu pre zapojenie komunity a marketingovú platformu.

Bohužiaľ, platformu sužuje veľa problémov so zabezpečením servera, hackingov, kompromitovaných účtov a iných problémov so súkromím na Discord. Josh Fraser, spoluzakladateľ Protokol o pôvode, nedávno zdôraznila mnohé z týchto problémov v a Twitter vlákno ktoré zverejnil, aby vzdelával širokú verejnosť o potenciálnych rizikách používania Discordu.

Na začiatok Fraser hovorí, že neautorizované tretie strany môžu získať veľa informácií o internom fungovaní rôznych projektov na Discorde, pretože Discord API uniká názov, popis, zoznam členov a údaje o aktivitách. pre každý súkromný kanál na každom serveri. Keďže mnoho kryptoprojektov využíva súkromné ​​kanály na Discorde na mnoho rôznych potrieb, ako je napríklad spolupráca na doteraz oznámených partnerstvách, uvádzanie produktov na trh, výmenné zoznamy a ďalšie, je nesprávne, aby niekto predpokladal, že tieto kanály sú skutočne také súkromné, ako ich používatelia predpokladajú. .

Na ilustráciu svojho názoru Fraser vysvetľuje, ako sa zistilo, že súkromné ​​servery pre zamestnancov Binance, server OpenSea pre spúšťacích partnerov Solana a kanál Compound Finance pre Coinbase nie sú súkromné ​​napriek tomu, že Discord signalizoval prostredníctvom ikony zámku, že sú.

Aké sú niektoré nebezpečenstvá týchto problémov? Pre začiatok, narušenia bezpečnosti Discordu siahajú od úniku informácií zo súkromného servera, údajov o súkromných používateľoch (ktoré možno použiť na doxing) a údajov o aktivite (ktoré môžu naznačovať nadchádzajúci zoznam alebo vydanie) až po krypto projekty využívajúce ako popis ich adresy peňaženky s viacerými značkami. pre ich súkromné ​​kanály, ktoré môžu potenciálne nahlásiť inak nevýrazné údaje zlomyseľným odpočúvateľom. Okrem toho Discord účinne ohrozuje dôveru verejnosti (a jej používateľov) tým, že nezabezpečuje údaje na serveroch, ktoré by mali byť súkromné.

Aj keď tieto problémy priniesol Fraser tímu Discord, nezdá sa pravdepodobné, že budú v dohľadnej dobe vyriešené. Je v najlepšom záujme verejnosti, aby si bola vedomá týchto potenciálnych bezpečnostných problémov a aby podnikla akékoľvek kroky, ktoré považujú za vhodné na ochranu svojho súkromia a údajov.