<acronym id="wy2mi"></acronym>
<rt id="wy2mi"><small id="wy2mi"></small></rt>
<sup id="wy2mi"></sup>
<acronym id="wy2mi"><center id="wy2mi"></center></acronym>
<acronym id="wy2mi"></acronym>
<rt id="wy2mi"><small id="wy2mi"></small></rt>
您當前的位置:首頁 > 江永新聞 > 社會熱點

香格里拉平臺京東白條漏洞致110萬元損失 區塊鏈能否補得上?

發布時間:2019-03-20 16:50:56  來源:www.allfanpage.com   作者:江永新聞網  點擊次數:108

 

 

3月8日,備受關注的“京東白條漏洞詐騙案”在長沙一審宣判,汪某等九名涉案人員因騙取京東公司110萬元,被以詐騙罪判處10年9個月至1年2個月不等的有期徒刑,涉案人員包括汪某在內,共有4名大學生。

 

大三的汪某在2017年偶然發現京東白條存在巨大漏洞:開通白條無需本人實名驗證,也不用綁定銀行卡,只用身份信息即可注冊賬號,并直接申請白條的審核面簽。

而面簽環節形同虛設,只需在學信網獲取他人學籍信息用于申請,便可輕松通過。

發現利益的汪某,迅速伙同其他好友非法盜取他人信息用于注冊白條賬號,并將賒購商品轉賣銷贓,事后分配利益,形成“騙收銷”的鏈條。

 

作案流程模擬圖

據悉,目前全國已有超過200人因“京東白條”詐騙而犯法并獲刑,已披露的107名涉案人員平均年齡28歲,最高刑期19年。而因受騙導致身份信息被冒用的受害大學生超過362人,令人痛心。

對于此案,京東方面回應白條漏洞已于2017年修復,京東金融目前已將核驗身份方式升級為人臉識別等智能手段。

而對于身份信息被冒用而受損的用戶,在認定盜刷后,將免除用戶還款責任,并對賬務進行特殊處理,不影響用戶征信。

京東白條的漏洞是什么?

回顧案件中汪某的詐騙流程,不難發現以下兩個問題。

實名制部分的業務邏輯有漏洞:注冊賬號并申請白條業務后,無需本人實名認證,也不用綁定銀行卡,直接進入面簽。公司方的面簽及風控問題:犯罪嫌疑人持他人證件進行面簽,當地的面簽官視而不見,且面簽要錄制視頻上傳總部,多道程序未能發現詐騙發生,公司自身風控環節存在問題。由于京東白條屬于消費金融業務,其資產數據量大,管理較為復雜,傳統模式下如果全部進行人工穿透式核查,效率低下不言而喻,因此自動化風控是必要的。

 

白條管理的困境,區塊鏈能做什么?

關于白條業務的種種難題,京東方面也在不斷嘗試新技術,近年來概念火熱的區塊鏈技術便是其中之一。

例如,2018年6月13日,“京東金融-華泰資管19號京東白條應收賬款債權資產支持專項計劃”設立,京東金融建立多方部署的聯盟鏈,對ABS(資產證券化)云平臺區塊鏈底層技術的升級。

其意義在于對消費金融中的底層資產項目的優化。京東白條ABS涉及的資產數據量大、管理復雜。當托管人、管理人等參與方要核查貿易、供貨、物流等信息時,一般是通過律師做穿透式核查。

而利用區塊鏈技術中分布式記賬、防篡改等技術特性,白條業務的底層資產以及現金流、產品、賬務等數據信息流在ABS各參與方之間得以實時共享并確認交易,有助于實現信息增信、提升效率,直接降低了白條業務的信用風險。

通過區塊鏈底層改造,嘗試破解金融ABS難題的初衷很好,但中心化的白條業務,能否也通過區塊鏈技術進行優化呢?

白條如何利用區塊鏈,實現去中心化?

33復雜美是國內最早投入區塊鏈白條業務的公司之一,針對這一事件,其CEO吳思進認為,區塊鏈技術可以改變傳統互聯網白條業務的現狀。

在吳思進看來,上述“白條詐騙案”本質上是風控出現了漏洞,注冊時沒有進行實名認證:目前互聯網白條業務,其市場主要被大型企業所占領,而面對業務中存在的風險,大企業往往習慣于通過提升主觀犯罪成本來遏制風險,為的是降低風控管理的技術成本,事實上已有的人臉識別等技術完全可以防范。

而目前互聯網場景下,即便用戶進行了實名認證,白條的風險仍然存在。

一方面,“白條”屬于消費貸金融業務,用戶購買商品,自然繞不開支付環節。

目前大家習慣于使用密碼支付,而一旦密碼被截取,或中心化數據庫被攻破,并被不法分子用于支付就會十分危險。而在傳統互聯網解決方案中,系統根本無法判斷支付者是否為本人。

但區塊鏈則給出了新的支付授權方案——通過用戶本地私鑰簽名進行驗證。區塊鏈解決方案中,一個用戶對應唯一的私鑰用于數字簽名,用戶的各項行為都需要通過私鑰簽名進行驗證確認。

用戶與另一方的一次交互可以被簡單視為一次交易,原始的交易數據和用戶的私鑰通過簽名算法合成正式的交易數據,用戶用私鑰進行確認無誤后,交易數據將對區塊鏈進行廣播,并由所有節點參與校驗,最終將校驗正確的數據記錄到區塊鏈上,實現去中心化的分布式記賬。

而區塊鏈的私鑰理論上只能用戶擁有,不像字符密碼需要在中心化數據庫中存儲以作驗證。

區塊鏈的私鑰由隨機算法生成,通過SHA256算法獲得私鑰,同時通過橢圓曲線算法用私鑰生成公鑰。公鑰常用于交易中收款的確認,由于非對稱加密的特性,使得用戶的私鑰被截取和破解的成本極高,也就大大提升了支付環節的安全性,用戶隱私等得到有效保護。

 

私鑰生成原理示意圖

此外,區塊鏈的交易信息全部上鏈,且不可篡改,所有交易流程更加易于追蹤,通過技術手段進一步提升了犯罪成本。

白條的未來,中小企業的逆襲

盡管區塊鏈技術對于支付環節的優化,無疑將大大提升用戶信息安全性和平臺可信度,但吳思進認為,區塊鏈對于白條業務的最大意義,體現在其對于市場的重塑,中小企業將通過區塊鏈技術實現逆襲。

以本次“白條詐騙案”為例,京東這樣的巨頭企業資源甚廣,一旦被鉆了技術漏洞,仍可以通過強大的法律團隊及時挽回損失,而如果是中小企業身處同樣境地,最終恐怕后果就很難說了,這一現狀無疑導致中小企業對消費貸業務望而卻步。

但運用區塊鏈技術,直接降低了消費貸風控環節的技術成本,進而幫助中小企業降低入場門檻,尤其是降低了對服務器安全性的要求,這讓中小企業數據安全性得到用戶認可,從而得到了與大型中心化企業爭奪市場的技術資本。

除此之外,區塊鏈技術在司法仲裁過程中的取證方面,同樣可以解決傳統物聯網無法解決的問題。

比如,我們與杭州互聯網法院合作的“合同上鏈”等項目,互聯網法院通過對“認證、消費”等動作數據上鏈存證,并且包括電子合同、交易數據等都需要由涉世方私鑰簽名進行驗證,無法作偽或推脫責任。

一旦發現詐騙或法律糾紛,法院通過區塊鏈追溯、調取數據取證,涉案各方的法律責任便清晰明確,司法辦案效率將大幅提升。

如今的中心化機構憑借流量接口的優勢,通過白條業務輕松盈利,但在今后的區塊鏈時代,更多中小企業將通過區塊鏈去中心化的解決方案發行白條,獲得更多的生存空間,消費者也將獲得更多更好的金融服務和用戶體驗。

鏈澤學院,一個助你把握風口、筑夢未來的地方。作為國內區塊鏈技術職業培訓的先行者,鏈澤學院積極順應互聯網+教育的潮流,敏銳抓住區塊鏈技術發展的歷史機遇,因勢而謀、應勢而動、順勢而為,積極探索區塊鏈技術+人才培養體系建設。

學院開設有速成班、零基礎班、平日/周末班,全面涵蓋不同層次的學員上課需求。不管你是專業知識匱乏的技術小白;還是技術瓶頸期,尋求突破,想要在職提升;或是職場不順想轉行謀求更高發展;亦或是大學即將畢業,前途迷茫,不知何去何從……每個人都能在鏈澤學院挖掘自身的潛力,實現巨大的突破!幫你從0到1,全面學透區塊鏈!

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
推薦資訊
揭秘中國富豪天價離婚榜 車曉離婚狂卷33億
揭秘中國富豪天價離婚
“江永發布”微攝影大賽圓滿結束
“江永發布”微攝影大
世界最長《千字文》書法長卷誕生
世界最長《千字文》書
當涂:七旬老翁學剪紙 120多幅作品栩栩如生
當涂:七旬老翁學剪紙
最新資訊
欄目熱門
  1. 1.5分彩平臺瑞典炒作“中俄威脅”遭駁斥 俄
  2. 摩臣平臺小米致歉并緊急叫停小米9發售
  3. 利威平臺OPPO新機未發先火 哪些才是真實錘?
  4. 28彩建市40年成世界一線城!深圳創城市發展
  5. 英雄匯平臺電競項目亮相亞運會 網友:電子競
  6. 永佳娛樂珠海暴雨和雷暴預警信號解除,出門
  7. 摩臣平臺全球250名科學家警告:無線耳機致癌
  8. 摩臣平臺全品牌GTX 1660價格和參數對比:看
  9. 無極平臺科創板首批企業20多家,最早4月即可
  10. 香格里拉平臺對非法網貸零容忍?
回復排行
  1. 虛開增值稅發票“潛伏”半年終露面
  2. 當涂:七旬老翁學剪紙 120多幅作品栩栩如生
  3. 派出所調解室“五方會談” 警民聯調化解糾紛
  4. 燃放煙花爆竹,不應該影響居民生活
  5. 世界最長《千字文》書法長卷誕生
  6. 揭秘中國富豪天價離婚榜 車曉離婚狂卷33億
  7. 江永縣召開教育系統基層黨建工作推進會
  8. 蘭溪學校開展學習十九大知識競賽活動
  9. 黨委書記講黨課堅定深化教育改革信心
  10. 江永縣粗石江中學傳承雷鋒精神
Copyright @ 2010-2018 www.allfanpage.com All Right Reserved Powered by 江永新聞網 版權所有
江永新聞網不良信息歡迎舉報
網站備案:
河北11选五平台河北11选五主页河北11选五网站河北11选五官网河北11选五娱乐河北11选五开户河北11选五注册河北11选五是真的吗河北11选五登入河北11选五快三河北11选五时时彩河北11选五手机app下载河北11选五开奖 郑州市 | 长葛市 | 石嘴山市 | 平谷区 | 襄城县 | 大新县 | 鲁甸县 | 高邑县 | 集贤县 | 云和县 | 湘阴县 | 十堰市 | 南丰县 | 如东县 | 元氏县 | 合水县 | 奉节县 | 新宁县 | 呼玛县 | 晋州市 | 祥云县 | 漳州市 | 玛多县 | 竹溪县 | 镇宁 | 拜泉县 | 得荣县 | 承德市 | 卢氏县 | 威信县 | 察哈 | 邯郸县 | 溧水县 | 东乡县 | 新余市 | 陆河县 | 汕尾市 | 济源市 | 德州市 | 乐安县 | 苏州市 | 大同市 | 三原县 | 南召县 | 南和县 | 玉门市 | 惠安县 | 江华 | 微山县 | 宜兰市 | 乐平市 | 施秉县 | 三门县 | 石阡县 | 沁水县 | 崇义县 | 简阳市 | 专栏 | 新闻 | 扎赉特旗 | 闽侯县 | 师宗县 | 边坝县 | 南投市 | 久治县 | 稻城县 | 利川市 | 新余市 | 北京市 | 深水埗区 | 稻城县 | 新野县 | 乡宁县 | 达州市 | 云和县 | 沾益县 | 晋中市 | 宾阳县 | 资讯 | 文安县 | 星子县 | 宜州市 | 申扎县 | 肃宁县 | 丹东市 | 临安市 | 建德市 | 宁海县 | 建平县 | 磴口县 | 搜索 | 荣昌县 | 英山县 | 枞阳县 | 托克托县 | 高平市 | 鲁甸县 | 鄱阳县 | 察哈 | 耒阳市 | 赤峰市 | 德保县 | 翁牛特旗 | 丰都县 | SHOW | 安庆市 | 富顺县 | 化隆 | 会泽县 | 四平市 | 潍坊市 | 犍为县 | 甘洛县 | 永登县 | 曲周县 | 顺义区 | 马边 | 三原县 | 大竹县 | 鲁山县 | 长春市 | 喀喇 | 长沙市 | 和林格尔县 | 五峰 | 周宁县 | 罗城 | 东山县 | 丁青县 | 分宜县 | 保山市 | 满洲里市 | 桂阳县 | 叶城县 | 满城县 | 淮安市 | 泌阳县 | 武鸣县 | 阳春市 | 简阳市 | 眉山市 | 南漳县 | 会昌县 | 寿阳县 | 新疆 | 方正县 | 汽车 | 琼海市 | 尤溪县 | 张家口市 | 长武县 | 石台县 | 昂仁县 | 临猗县 | 衡阳县 | 乳源 | 常州市 | 东莞市 | 务川 | 成安县 | 金山区 | 潍坊市 | 开封市 | 内黄县 | 云阳县 | 肇庆市 | 兴安县 | 辰溪县 | 启东市 | 普兰店市 | 建德市 | 巴林左旗 | 南投市 | 浦县 | 岱山县 | 吉木乃县 | 万宁市 | 鞍山市 | 德阳市 | 四平市 | 沙坪坝区 | 陈巴尔虎旗 | 吴忠市 | 凤台县 | 美姑县 | 澳门 | 疏附县 | 常州市 | 南昌县 | 湖南省 | 汝城县 | 濮阳市 | 利津县 | 长沙县 | 明溪县 | 庐江县 | 阿拉善左旗 | 涞源县 | 图片 | 大英县 | 将乐县 | 东丽区 | 宾川县 | 泰宁县 | 黑水县 | 北京市 | 玉山县 | '); })(); '); })();