O setor de moedas digitais é outro que exige sistemas de segurança altamente avançados, visto que, inegavelmente, atrai trac dos cibercriminosos . Um sistema de segurança deficiente em qualquer empresa de criptomoedas pode resultar na perda de milhões de dólares.
Possível roubo de US$ 18 milhões em criptomoedas em duas corretoras.
Uma nova pesquisa realizada em diversas plataformas de negociação de criptomoedas revelou que cerca de US$ 18 milhões foram roubados em duas corretoras diferentes devido a falhas de segurança. As vulnerabilidades foram encontradas na Lykke e na Hubdex , segundo reportagem publicada pela CyberNews.
A Lykke, uma corretora de criptomoedas suíça, foi acusada de expor chaves de API em um banco de dados, que pode ser acessado publicamente por qualquer pessoa, incluindo hackers. Para fins de roubo de criptomoedas, essa falha poderia permitir que hackers executassem diversas funções na plataforma, como depósitos, saques, negociações e transferências de criptomoedas.
Além disso, descobriu-se que a corretora supostamente expunha as chaves privadas dos clientes em seu banco de dados. Possivelmente, qualquer pessoa poderia acessar as carteiras de criptomoedas dos usuários para transferir, gastar e realizar outras atividades ilícitas, já que essas chaves funcionam como senha para suas carteiras.
No entanto, a corretora já havia se antecipado ao ocorrido e está tomando as medidas necessárias para evitar qualquer caso de roubo de criptomoedas no futuro. A resposta da Lykke é a seguinte:
“Nenhum dado pessoal foi exposto e nenhum fundo foi perdido”, disse Lykke ao CyberNews. “No entanto, realizamos uma revisão completa do processo e umadent pós-incidente adequada para evitar situações semelhantes no futuro.”
A Hubdex expôs dados privados de usuários em um banco de dados público.
Outra corretora mencionada pela CyberNews é a Hubdex, sediada na China. Havia grande probabilidade de roubo de criptomoedas nessa corretora devido à mesma vulnerabilidade encontrada na Lykke. A corretora chinesa teria exposto dados privados de usuários em um banco de dados público.
Hackers poderiam explorar as medidas de segurança inadequadas para manipular senhas rígidas, acessar contas e carteiras de criptomoedas de qualquer cliente que desejassem. A corretora também foi acusada de expor os dados de KYC (Conheça Seu Cliente) dos clientes em um banco de dados público. A CyberNews escreveu:
A quantidade de dados que encontramos é impressionante e significativa. Em vez de fornecer segurança e anonimato aos usuários, essas plataformas inseguras expuseram seus usuários não apenas ao roubo de dados, mas também à perda de seus investimentos.
As tentativas de contato com a corretora para obter informações sobre o ocorrido não foram bem-sucedidas. No entanto, o banco de dados foi desativado depois que o CyberNews entrou em contato com o CERT do país, uma das organizações responsáveis por lidar com casos de segurança cibernética no país.
