Roubo de criptomoedas de $18 milhões possível descoberto por pesquisador de segurança cibernética

O espaço de moeda digital é outro setor que requer sistemas de segurança altamente avançados, dado que a indústria sem dúvida atrai alguns dos mais sofisticados cibercriminosos. Um sistema de segurança precário em qualquer empresa de criptomoedas pode resultar na perda de milhões de dólares.

Possível roubo de criptomoedas de $18 milhões em duas exchanges

Uma nova pesquisa uma operação em várias plataformas de mercado de moeda digital mostrou que cerca de $18 milhões foram sujeitos a roubo de criptomoedas em duas exchanges de criptomoedas diferentes, devido a serviços de segurança inadequados. As falhas foram encontradas em Lykke e Hubdex, de acordo com o relatório publicado pela CyberNews.

A Lykke, uma exchange de moeda digital da Suíça, foi acusada de expor chaves de API em um banco de dados, que pode ser acessado publicamente por qualquer pessoa, incluindo hackers. Para fins de roubo de criptomoedas, a falha poderia permitir que hackers executassem muitas funções na exchange, como depósitos, saques, negociações e transferências de criptomoeda.

Além disso, descobriu-se que a exchange estava supostamente expondo chaves privadas pertencentes aos clientes no banco de dados. Talvez, qualquer pessoa possa ser capaz de acessar as carteiras de criptomoeda dos usuários para transferir, gastar e realizar quaisquer outras atividades ilícitas, já que essas chaves atuam como uma senha para suas carteiras de criptomoeda.

No entanto, a exchange tem antes do desenvolvimento, e eles estão tomando medidas necessárias para evitar qualquer caso de roubo de criptomoeda no futuro. A resposta da Lykke diz:

Nenhum dado pessoal foi exposto e nenhum fundo foi perdido”, disse a Lykke à CyberNews. “No entanto, realizamos uma revisão minuciosa do processo e uma pós-análise adequada do incidente para evitar tais situações no futuro.

Hubdex expôs dados privados dos usuários em um banco de dados público

A outra exchange sinalizada pela CyberNews é o mercado chinão chamado Hubdex. Havia altas chances de ocorrer roubo de criptomoedas na exchange devido à mesma vulnerabilidade encontrada na Lykke. A exchange chinesa supostamente exposeu dados privados dos usuários no banco de dados público.

Hackers poderiam aproveitar as medidas de segurança inadequadas para manipular a senha dura, acessar a conta e as carteiras de criptomoeda de qualquer cliente de sua escolha. A exchange também foi acusada de expor o KYC dos clientes no banco de dados público. A CyberNews escreveu:

A quantidade de dados que encontramos é bastante assustadora e significativa. Em vez de fornecer aos usuários segurança e anonimato, essas plataformas inseguras expuseram seus usuários, não apenas a ter seus dados roubados, mas também seus investimentos.

As tentativas de entrar em contato com a exchange sobre o desenvolvimento não foram bem-sucedidas. No entanto, o banco de dados foi derrubado depois que a CyberNews entrou em contato com o CERT do país, uma das organizações que lidam com casos de segurança cibernética no país.