Fugas de dados cripto expõem utilizadores a phishing

O fornecedor da Coinbase, Amplitude, expôs dados de contacto de alguns utilizadores, enquanto a Bithumb também comunicou uma fuga de dados de utilizadores. No setor financeiro tradicional da Coreia do Sul, a Mirae Asset e a Daishin Securities comunicaram incidentes de dados separados, elevando o total para quatro empresas. O incidente da Coinbase não afetou os fundos dos clientes, mas nomes, emails, números de telefone, moradas, documentos de identidade e históricos de transações podem ainda criar riscos de segurança sérios.

Porque é importante

O principal perigo após uma fuga nem sempre é o esvaziamento direto de uma conta. Os atacantes podem usar informações expostas para tornar credíveis mensagens de phishing e tentativas de usurpação de identidade, visando depois os utilizadores através de troca fraudulenta de SIM, engenharia social ou falsos pedidos de apoio. Moradas e dados sobre património expostos também podem aumentar o risco de extorsão e roubo no mundo real.

Os utilizadores podem reduzir a exposição atribuindo a cada exchange um alias de email exclusivo, partilhando apenas as informações de perfil necessárias e usando, sempre que possível, um número de telefone dedicado. A proteção das contas deve incluir uma palavra-passe exclusiva guardada num gestor, chaves de hardware ou passkeys, uma aplicação autenticadora em vez de 2FA por SMS, uma lista de permissões para endereços de levantamento e bloqueios temporais, quando disponíveis.

Impacto no mercado

Os incidentes aumentam a exigência de segurança operacional para as exchanges de criptomoedas e os seus clientes, mesmo quando os fundos permanecem intocados. Os utilizadores devem rever as sessões ativas e as chaves API, revogar tudo o que for desnecessário, impedir levantamentos através das chaves API e adicionar um PIN de bloqueio de transferência ao operador para reduzir o risco de troca fraudulenta de SIM.

Quem tiver sido afetado deve alterar palavras-passe reutilizadas, revogar sessões e chaves API, rever levantamentos recentes e estar atento a mensagens que mencionem a fuga. Os funcionários legítimos de uma exchange nunca pedirão palavras-passe, códigos de autenticação de dois fatores ou frases-semente, e os utilizadores devem aceder diretamente ao site da exchange em vez de clicar em links presentes nas mensagens.