<acronym id="wy2mi"></acronym>
<rt id="wy2mi"><small id="wy2mi"></small></rt>
<sup id="wy2mi"></sup>
<acronym id="wy2mi"><center id="wy2mi"></center></acronym>
<acronym id="wy2mi"></acronym>
<rt id="wy2mi"><small id="wy2mi"></small></rt>
您當前的位置:首頁 > 江永新聞 > 社會熱點

香格里拉平臺京東白條漏洞致110萬元損失 區塊鏈能否補得上?

發布時間:2019-03-20 16:50:56  來源:www.allfanpage.com   作者:江永新聞網  點擊次數:108

 

 

3月8日,備受關注的“京東白條漏洞詐騙案”在長沙一審宣判,汪某等九名涉案人員因騙取京東公司110萬元,被以詐騙罪判處10年9個月至1年2個月不等的有期徒刑,涉案人員包括汪某在內,共有4名大學生。

 

大三的汪某在2017年偶然發現京東白條存在巨大漏洞:開通白條無需本人實名驗證,也不用綁定銀行卡,只用身份信息即可注冊賬號,并直接申請白條的審核面簽。

而面簽環節形同虛設,只需在學信網獲取他人學籍信息用于申請,便可輕松通過。

發現利益的汪某,迅速伙同其他好友非法盜取他人信息用于注冊白條賬號,并將賒購商品轉賣銷贓,事后分配利益,形成“騙收銷”的鏈條。

 

作案流程模擬圖

據悉,目前全國已有超過200人因“京東白條”詐騙而犯法并獲刑,已披露的107名涉案人員平均年齡28歲,最高刑期19年。而因受騙導致身份信息被冒用的受害大學生超過362人,令人痛心。

對于此案,京東方面回應白條漏洞已于2017年修復,京東金融目前已將核驗身份方式升級為人臉識別等智能手段。

而對于身份信息被冒用而受損的用戶,在認定盜刷后,將免除用戶還款責任,并對賬務進行特殊處理,不影響用戶征信。

京東白條的漏洞是什么?

回顧案件中汪某的詐騙流程,不難發現以下兩個問題。

實名制部分的業務邏輯有漏洞:注冊賬號并申請白條業務后,無需本人實名認證,也不用綁定銀行卡,直接進入面簽。公司方的面簽及風控問題:犯罪嫌疑人持他人證件進行面簽,當地的面簽官視而不見,且面簽要錄制視頻上傳總部,多道程序未能發現詐騙發生,公司自身風控環節存在問題。由于京東白條屬于消費金融業務,其資產數據量大,管理較為復雜,傳統模式下如果全部進行人工穿透式核查,效率低下不言而喻,因此自動化風控是必要的。

 

白條管理的困境,區塊鏈能做什么?

關于白條業務的種種難題,京東方面也在不斷嘗試新技術,近年來概念火熱的區塊鏈技術便是其中之一。

例如,2018年6月13日,“京東金融-華泰資管19號京東白條應收賬款債權資產支持專項計劃”設立,京東金融建立多方部署的聯盟鏈,對ABS(資產證券化)云平臺區塊鏈底層技術的升級。

其意義在于對消費金融中的底層資產項目的優化。京東白條ABS涉及的資產數據量大、管理復雜。當托管人、管理人等參與方要核查貿易、供貨、物流等信息時,一般是通過律師做穿透式核查。

而利用區塊鏈技術中分布式記賬、防篡改等技術特性,白條業務的底層資產以及現金流、產品、賬務等數據信息流在ABS各參與方之間得以實時共享并確認交易,有助于實現信息增信、提升效率,直接降低了白條業務的信用風險。

通過區塊鏈底層改造,嘗試破解金融ABS難題的初衷很好,但中心化的白條業務,能否也通過區塊鏈技術進行優化呢?

白條如何利用區塊鏈,實現去中心化?

33復雜美是國內最早投入區塊鏈白條業務的公司之一,針對這一事件,其CEO吳思進認為,區塊鏈技術可以改變傳統互聯網白條業務的現狀。

在吳思進看來,上述“白條詐騙案”本質上是風控出現了漏洞,注冊時沒有進行實名認證:目前互聯網白條業務,其市場主要被大型企業所占領,而面對業務中存在的風險,大企業往往習慣于通過提升主觀犯罪成本來遏制風險,為的是降低風控管理的技術成本,事實上已有的人臉識別等技術完全可以防范。

而目前互聯網場景下,即便用戶進行了實名認證,白條的風險仍然存在。

一方面,“白條”屬于消費貸金融業務,用戶購買商品,自然繞不開支付環節。

目前大家習慣于使用密碼支付,而一旦密碼被截取,或中心化數據庫被攻破,并被不法分子用于支付就會十分危險。而在傳統互聯網解決方案中,系統根本無法判斷支付者是否為本人。

但區塊鏈則給出了新的支付授權方案——通過用戶本地私鑰簽名進行驗證。區塊鏈解決方案中,一個用戶對應唯一的私鑰用于數字簽名,用戶的各項行為都需要通過私鑰簽名進行驗證確認。

用戶與另一方的一次交互可以被簡單視為一次交易,原始的交易數據和用戶的私鑰通過簽名算法合成正式的交易數據,用戶用私鑰進行確認無誤后,交易數據將對區塊鏈進行廣播,并由所有節點參與校驗,最終將校驗正確的數據記錄到區塊鏈上,實現去中心化的分布式記賬。

而區塊鏈的私鑰理論上只能用戶擁有,不像字符密碼需要在中心化數據庫中存儲以作驗證。

區塊鏈的私鑰由隨機算法生成,通過SHA256算法獲得私鑰,同時通過橢圓曲線算法用私鑰生成公鑰。公鑰常用于交易中收款的確認,由于非對稱加密的特性,使得用戶的私鑰被截取和破解的成本極高,也就大大提升了支付環節的安全性,用戶隱私等得到有效保護。

 

私鑰生成原理示意圖

此外,區塊鏈的交易信息全部上鏈,且不可篡改,所有交易流程更加易于追蹤,通過技術手段進一步提升了犯罪成本。

白條的未來,中小企業的逆襲

盡管區塊鏈技術對于支付環節的優化,無疑將大大提升用戶信息安全性和平臺可信度,但吳思進認為,區塊鏈對于白條業務的最大意義,體現在其對于市場的重塑,中小企業將通過區塊鏈技術實現逆襲。

以本次“白條詐騙案”為例,京東這樣的巨頭企業資源甚廣,一旦被鉆了技術漏洞,仍可以通過強大的法律團隊及時挽回損失,而如果是中小企業身處同樣境地,最終恐怕后果就很難說了,這一現狀無疑導致中小企業對消費貸業務望而卻步。

但運用區塊鏈技術,直接降低了消費貸風控環節的技術成本,進而幫助中小企業降低入場門檻,尤其是降低了對服務器安全性的要求,這讓中小企業數據安全性得到用戶認可,從而得到了與大型中心化企業爭奪市場的技術資本。

除此之外,區塊鏈技術在司法仲裁過程中的取證方面,同樣可以解決傳統物聯網無法解決的問題。

比如,我們與杭州互聯網法院合作的“合同上鏈”等項目,互聯網法院通過對“認證、消費”等動作數據上鏈存證,并且包括電子合同、交易數據等都需要由涉世方私鑰簽名進行驗證,無法作偽或推脫責任。

一旦發現詐騙或法律糾紛,法院通過區塊鏈追溯、調取數據取證,涉案各方的法律責任便清晰明確,司法辦案效率將大幅提升。

如今的中心化機構憑借流量接口的優勢,通過白條業務輕松盈利,但在今后的區塊鏈時代,更多中小企業將通過區塊鏈去中心化的解決方案發行白條,獲得更多的生存空間,消費者也將獲得更多更好的金融服務和用戶體驗。

鏈澤學院,一個助你把握風口、筑夢未來的地方。作為國內區塊鏈技術職業培訓的先行者,鏈澤學院積極順應互聯網+教育的潮流,敏銳抓住區塊鏈技術發展的歷史機遇,因勢而謀、應勢而動、順勢而為,積極探索區塊鏈技術+人才培養體系建設。

學院開設有速成班、零基礎班、平日/周末班,全面涵蓋不同層次的學員上課需求。不管你是專業知識匱乏的技術小白;還是技術瓶頸期,尋求突破,想要在職提升;或是職場不順想轉行謀求更高發展;亦或是大學即將畢業,前途迷茫,不知何去何從……每個人都能在鏈澤學院挖掘自身的潛力,實現巨大的突破!幫你從0到1,全面學透區塊鏈!

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
推薦資訊
揭秘中國富豪天價離婚榜 車曉離婚狂卷33億
揭秘中國富豪天價離婚
“江永發布”微攝影大賽圓滿結束
“江永發布”微攝影大
世界最長《千字文》書法長卷誕生
世界最長《千字文》書
當涂:七旬老翁學剪紙 120多幅作品栩栩如生
當涂:七旬老翁學剪紙
最新資訊
欄目熱門
  1. 1.5分彩平臺瑞典炒作“中俄威脅”遭駁斥 俄
  2. 摩臣平臺小米致歉并緊急叫停小米9發售
  3. 利威平臺OPPO新機未發先火 哪些才是真實錘?
  4. 28彩建市40年成世界一線城!深圳創城市發展
  5. 英雄匯平臺電競項目亮相亞運會 網友:電子競
  6. 永佳娛樂珠海暴雨和雷暴預警信號解除,出門
  7. 摩臣平臺全球250名科學家警告:無線耳機致癌
  8. 摩臣平臺全品牌GTX 1660價格和參數對比:看
  9. 無極平臺科創板首批企業20多家,最早4月即可
  10. 香格里拉平臺對非法網貸零容忍?
回復排行
  1. 虛開增值稅發票“潛伏”半年終露面
  2. 當涂:七旬老翁學剪紙 120多幅作品栩栩如生
  3. 派出所調解室“五方會談” 警民聯調化解糾紛
  4. 燃放煙花爆竹,不應該影響居民生活
  5. 世界最長《千字文》書法長卷誕生
  6. 揭秘中國富豪天價離婚榜 車曉離婚狂卷33億
  7. 江永縣召開教育系統基層黨建工作推進會
  8. 蘭溪學校開展學習十九大知識競賽活動
  9. 黨委書記講黨課堅定深化教育改革信心
  10. 江永縣粗石江中學傳承雷鋒精神
Copyright @ 2010-2018 www.allfanpage.com All Right Reserved Powered by 江永新聞網 版權所有
江永新聞網不良信息歡迎舉報
網站備案:
河北11选五平台河北11选五主页河北11选五网站河北11选五官网河北11选五娱乐河北11选五开户河北11选五注册河北11选五是真的吗河北11选五登入河北11选五快三河北11选五时时彩河北11选五手机app下载河北11选五开奖 高安市 | 高清 | 临泉县 | 绵竹市 | 德阳市 | 饶平县 | 舟山市 | 河津市 | 左贡县 | 邹平县 | 正宁县 | 金平 | 伊春市 | 辰溪县 | 北辰区 | 高邮市 | 金川县 | 洛川县 | 峨边 | 镇安县 | 岫岩 | 洛扎县 | 山丹县 | 黎平县 | 嘉禾县 | 南漳县 | 绍兴市 | 平乡县 | 康定县 | 淮南市 | 天水市 | 珠海市 | 探索 | 东乡县 | 沙田区 | 武义县 | 盐边县 | 昭苏县 | 黑山县 | 景德镇市 | 北碚区 | 玉溪市 | 伊宁县 | 嘉义县 | 会宁县 | 中超 | 三原县 | 屯门区 | 河北区 | 屏东县 | 紫阳县 | 鲁甸县 | 湛江市 | 庆元县 | 鹤岗市 | 同心县 | 潢川县 | 榆社县 | 三亚市 | 茂名市 | 读书 | 淮安市 | 洛浦县 | 洮南市 | 察隅县 | 多伦县 | 江陵县 | 普安县 | 阿合奇县 | 常州市 | 蓬莱市 | 微山县 | 株洲市 | 北海市 | 来凤县 | 登封市 | 海宁市 | 锡林郭勒盟 | 遵化市 | 班玛县 | 紫金县 | 阿城市 | 兴仁县 | 五大连池市 | 同心县 | 温州市 | 咸阳市 | 鄂伦春自治旗 | 丘北县 | 固阳县 | 大悟县 | 美姑县 | 宜兰县 | 凌源市 | 栖霞市 | 涪陵区 | 左贡县 | 福泉市 | 景洪市 | 岑溪市 | 绵竹市 | 乐昌市 | 平原县 | 安庆市 | 汾西县 | 平罗县 | 昭平县 | 小金县 | 宁阳县 | 房山区 | 建水县 | 新沂市 | 会理县 | 苏尼特右旗 | 从江县 | 深泽县 | 池州市 | 隆昌县 | 离岛区 | 五原县 | 缙云县 | 龙游县 | 南漳县 | 万山特区 | 湘西 | 疏勒县 | 玛沁县 | 永宁县 | 革吉县 | 合山市 | 奉新县 | 南京市 | 大埔区 | 南江县 | 亳州市 | 甘孜 | 通山县 | 壶关县 | 綦江县 | 平泉县 | 孝感市 | 本溪 | 沈阳市 | 保康县 | 鹤庆县 | 巍山 | 新巴尔虎右旗 | 龙山县 | 璧山县 | 札达县 | 武山县 | 柞水县 | 永靖县 | 鄯善县 | 修文县 | 长垣县 | 安徽省 | 高碑店市 | 喀喇 | 四川省 | 石狮市 | 且末县 | 博兴县 | 朝阳县 | 盈江县 | 穆棱市 | 佛坪县 | 鞍山市 | 道孚县 | 香港 | 邢台市 | 兰溪市 | 广东省 | 文山县 | 新闻 | 林西县 | 高淳县 | 兴化市 | 新昌县 | 平和县 | 漠河县 | 肇州县 | 武安市 | 英吉沙县 | 甘泉县 | 云阳县 | 都昌县 | 肃宁县 | 商南县 | 竹溪县 | 深泽县 | 巴青县 | 合肥市 | 蓬安县 | 浮山县 | 京山县 | 比如县 | 四子王旗 | 微山县 | 陆良县 | 阿克陶县 | 突泉县 | 江都市 | 浦东新区 | 鄂托克前旗 | 沁源县 | 西安市 | '); })(); '); })();