专家警告称，Nexus ID 泄露暴露了欺诈蓝图

要点 Nexus 声称拥有大约 1.7 亿条 ID 记录，其中包括 1.53 亿条美国和加拿大许可证。

Ordekian 警告称，Nexus ID 扫描可能会助长欺诈行为，因为受害者无法简单地重置自己的身份。

Sumsub 的波波夫表示，由于联邦调查局的调查仍在进行中，身份检查需要第二个因素。

该暗网市场于 8 月底浮出水面，声称可以访问约 1.7 亿条记录，其中包括超过 1.53 亿份美国和加拿大驾驶执照、1000 万份其他身份证件、300 万份旅行证件以及至少 579,000 张医疗卡。其运营商声称，该信息已从一家大型身份验证公司窃取了一年多。

Nexus 泄露不仅仅是密码转储

密码泄露是很难看的，但通常有一个逃生出口：更改密码。政府身份识别是另一回事。 Marilyne Ordekian 博士指出，驾驶执照中包含的信息会跟随人们多年，甚至永远，包括他们的照片、家庭住址和出生日期。

Ordekian 说：“随着密码泄露，人们可以重置自己的凭据并继续前进。”她解释说，如果政府身份证被盗，这些信息就会有效地融入到一个人的身份中，并且在犯罪分子拿到这些信息后无法简单地重置。

Nexus 特别令人担忧的是据报道存在红外线和紫外线扫描。 Ordekian 解释说，这些扫描是“用于验证真实性的安全措施”，这意味着它们用于“验证物理文件的真实性”。她警告说，犯罪分子可能“不仅拥有您的身份证件，还拥有用于证明您的身份证件真实性的蓝图和技术层。”

这会带来很大的麻烦。 Ordekian 说：“每个 ID 门禁系统，无论是开设银行账户、加密货币兑换账户、租车、验证电汇等（任何依赖此类 ID 进行身份验证的系统）现在都是可被利用的潜在攻击面。”

被盗的安全功能增加了欺诈的风险

一旦这些记录进入犯罪市场，身份盗窃只是起点。被盗的凭证可能会被回收用于冒充、欺诈性银行账户、洗钱和其他计划。奥德基安警告说，红外线和紫外线材料可能会使验证系统更难检测到欺诈性使用，因为底层文件本身是真实的。

还有一个物理安全角度。 Ordekian 强调说：“例如，我们在加密货币领域看到，一些数据泄露的用户和受害者如何被识别为投资者，并成为实际目标，以放弃他们的资产。” “在这种情况下，它还可能危及家庭暴力幸存者和证人保护计划中的人员。”

私钥并不是唯一的加密风险。

KYC 泄露也很重要。传入协助。达勒姆法学院教授 Marilyne Ordekian 博士向 @_dsencil 讲述 KYC 泄露、热钱包风险和现实世界的攻击。您的威胁模型可能缺少人性化的一面。

完整采访。 ⏬ pic.twitter.com/xocJ6wOh3r — Bitcoin.com 新闻 (@BitcoinNews) 2026 年 9 月 8 日

Nexus 线索指向总部位于新奥尔良的身份验证提供商 IDScan.net，该公司表示每月在 20,000 多个地点处理超过 2100 万次身份检查。 IDScan 尚未正式确认其遭到泄露，但该公司告诉客户，它正在调查表明数据可能已被泄露的信息，并且该公司“可能受到牵连”。

Nexus 将 KYC 数据蜜罐置于显微镜下

这一事件还给“了解你的客户”（KYC）系统提出了一个令人不安的问题：收集大量身份文件存储库是否会创建一个让犯罪分子无法抗拒的蜜罐？

Sumsub 欺诈预防产品负责人 Artem Popov 表示，危险不仅仅限于 KYC 提供商。 “在任何地方存储个人数据都会带来风险，对于任何处理这些数据的企业来说都是如此，而不仅仅是 KYC 提供商，”波波夫告诉 Bitcoin.com News。他说，人们应该有效地假设文档照片一旦在网上分享就会被曝光，因为它可以通过许多超出他们控制的服务。

波波夫还警告说，被盗文件只是欺诈机器的一部分。波波夫说：“许多泄密事件也归结为社会工程，即有人被简单地说服交出他们的数据，这正是为什么单凭文档照片永远不足以让任何人加入的原因。”

专家将身份检查推向文件之外

波波夫说，下一步是添加另一层。 “就像密码不足以登录任何敏感内容一样，文档背后还需要第二个因素，比如活体检测，以确认它确实属于提交它的人。”活体检测通常要求用户证明真人确实存在，而不是仅仅提交被盗的照片或文件。

简单地用生物识别数据替换 ID 也不是灵丹妙药。波波夫警告说，生物识别技术会带来永久性风险，因为人脸或其他生物识别信息一旦泄露就无法重新发布。与此同时，奥德基安表示，这一事件应该迫使人们对身份验证安全规则以及如何执行这些保护进行更深入的检查。

据 Krebs on Security 称，FBI 的调查仍在进行中，拟议的集体诉讼已经提起，IDScan 尚未发布完整的取证报告，这使得该行业尚未摆脱困境，因为调查人员正在努力确定究竟发生了什么以及曝光的程度。