A atualização de 31 de agosto do serviço suíço de Bitcoin não-custodial Pocket Bitcoin revelou que a correspondência de compliance copiada na violação continha combinações de nomes reais, moradas postais, endereços Bitcoin, cópias de documentos de identidade e registos de origem de fundos para 291 clientes. A maioria do grupo tinha apenas um subconjunto desses campos expostos, mas para alguns a violação elimina a separação típica entre uma identidade offline e atividade on-chain. A Pocket Bitcoin disse que os fundos permanecem seguros porque o serviço nunca deteve chaves privadas, mas a divulgação surge num ano já marcado por ameaças físicas crescentes contra detentores de cripto conhecidos.
Por que importa
A violação não esvazia carteiras. Gastar Bitcoin continua a exigir uma assinatura válida da chave privada correspondente, e a arquitetura não-custodial da Pocket Bitcoin manteve as chaves com os utilizadores. O dano é contextual. Um nome, morada postal e valor de pagamento junto de um endereço Bitcoin público dá a um atacante os elementos para phishing credível, engenharia social dirigida, ou o tipo de coerção física que o Swiss National Cyber Security Centre já alertou. Em 2025, os atacantes têm usado repetidamente moradas residenciais e históricos de transações violados para pressionar vítimas pessoalmente.
A divulgação inicial de 21 de agosto da Pocket Bitcoin dizia que os endereços Bitcoin, a base de dados de clientes e o histórico de transações não tinham sido afetados. A empresa voltou atrás na atualização de 31 de agosto, esclarecendo que alguns desses dados apareceram em correspondência de suporte com bancos parceiros, mesmo que as bases de dados subjacentes não tenham sido comprometidas. Essa correção importa: eleva o padrão de linguagem de divulgação para todos os serviços não-custodiais que lidam com rampas de entrada fiat reguladas.
Impacto no mercado
O risco imediato são ataques dirigidos aos 291 clientes afetados, não contágio na autocustódia de Bitcoin em geral. A Pocket Bitcoin disse que não tem ainda provas de uso indevido, que fechou a vulnerabilidade, notificou o Swiss Federal Data Protection and Information Commissioner e apresentou queixa policial, e enviou a cada cliente afetado um aviso individual.
Perguntas frequentes
-
Quantos clientes da Pocket Bitcoin foram afetados pela violação?
A Pocket Bitcoin disse que 291 clientes tiveram registos de compliance expostos. A maioria tinha apenas um subconjunto dos campos copiados, e cada pessoa do grupo recebeu um aviso individual com os campos aplicáveis.
-
Foram roubados fundos em Bitcoin na violação da Pocket Bitcoin?
Não. A Pocket Bitcoin é não-custodial e nunca deteve chaves privadas dos clientes, pelo que a violação não deu aos atacantes a capacidade de mover Bitcoin. A exposição limitou-se a informação identificativa e contextual presente em correspondência de suporte.
-
Que dados específicos foram expostos na violação da Pocket Bitcoin?
Segundo a atualização de 31 de agosto, os registos expostos continham várias combinações de nomes reais, moradas postais, endereços Bitcoin usados em transações, cópias de documentos de identidade e documentos de origem de fundos presentes em correspondência com bancos parceiros.
-
A Pocket Bitcoin alterou a divulgação inicial sobre o que foi afetado?
Sim. A divulgação de 21 de agosto dizia que os endereços Bitcoin e a base de dados de clientes não tinham sido afetados. A atualização de 31 de agosto esclareceu que esses dados apareceram em alguma correspondência copiada com bancos parceiros, mesmo que as bases de dados subjacentes não tenham sido comprometidas.
-
O que devem vigiar os clientes da Pocket Bitcoin afetados?
Os riscos imediatos são phishing dirigido, engenharia social e coerção física, que têm escalado contra detentores conhecidos de cripto em 2025. A Pocket Bitcoin não viu provas de uso indevido, mas alertou que a visibilidade atual não é uma garantia.
TheBlock
Crypto News
CoinDesk
CoinTelegraph
WatcherGuru