Preocupações com segurança crescem conforme acesso da Binance à aplicação da lei é oferecido por US$ 10.000
Preocupações com segurança crescem conforme acesso da Binance à aplicação da lei é oferecido por US$ 10.000
- Um usuário no Breach Forums está vendendo acesso ao painel de solicitações de aplicação da lei da Binance por 10.000 dólares em Bitcoin ou Monero.
- Credenciais comprometidas de agentes de aplicação da lei globalmente, incluindo Taiwan, Uganda e Filipinas, são suspeitas de permitir este acesso não autorizado.
- A Binance nega uma violação do sistema, mas enfrenta desafios regulatórios, com a SEC nas Filipinas considerando uma proibição e um tribunal dos EUA ordenando pesadas multas.
Um utilizador chamado “Miembro” surgiu nos Breach Forums, anunciando acesso ao painel de pedidos de aplicação da lei da Binance por 10.000 dólares em Bitcoin ou Monero. Este acesso, alegadamente exclusivo para a aplicação da lei, suspeita-se que tenha origem em contas de correio eletrónico comprometidas de funcionários da aplicação da lei.
Detalhes da violação de segurança
As credenciais comprometidas derivam, segundo relatos, de uma campanha global de malware em 2023, que visava computadores pertencentes a agentes da aplicação da lei em Taiwan, Uganda e Filipinas. Estas contas comprometidas teriam facilitado o acesso não autorizado ao painel de login da Binance através de um serviço de terceiros chamado Kodex, comumente utilizado para validar pedidos da aplicação da lei.
A Binance negou qualquer violação no seu sistema. Um porta-voz esclareceu que a venda relatada de acesso ao Portal de Pedidos da Aplicação da Lei não indica uma comprometimento da infraestrutura da Binance. Em vez disso, destaca vulnerabilidades nas organizações da aplicação da lei globalmente, enfatizando a necessidade de uma segurança de rede melhorada.
Este incidente sublinha uma tendência crescente em que hackers visam e comprometem contas de correio eletrónico de agências da aplicação da lei. A vulnerabilidade dos Pedidos de Dados de Emergência (EDRs) à falsificação devido a mecanismos de verificação inadequados representa um desafio significativo. O consultor de segurança Brian Krebs destacou anteriormente esta questão, enfatizando a necessidade urgente de um processo mais seguro para lidar com estes pedidos.
Embora ainda não esteja claro se o acesso foi genuinamente alcançado através das credenciais comprometidas, “Miembro” afirma ter testado com sucesso o acesso, afirmando que “funciona bem.” O utilizador oferece pedidos ilimitados para serem respondidos dentro de três a sete dias através de credenciais comprometidas pertencentes a funcionários da aplicação da lei de diferentes países.
Desafios regulatórios para a Binance
No meio desta preocupação de segurança, a Binance enfrenta desafios regulatórios globalmente. Nas Filipinas, a Comissão de Valores Mobiliários e Bolsas (SEC) está a considerar uma proibição da Binance por operar como uma bolsa não registada. Além disso, uma ordem judicial recente dos Estados Unidos obrigou o ex-CEO da Binance, Changpeng “CZ” Zhao, a pagar 150 milhões de dólares por violar a Lei de Negociação de Commodities e as regulamentações da CFTC, com a própria bolsa enfrentando uma penalidade substancial.
Em geral, a venda ilícita de acesso ao Painel de Solicitações de Forças de Segurança da Binance levanta questões críticas de segurança em torno do gigante do blockchain. À medida que a indústria do blockchain lida com ameaças cibernéticas, o incidente destaca a necessidade de medidas abrangentes para proteger as contas das forças de segurança e fortalecer o processo de autenticação para solicitações de acesso a dados.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Damilola Lawrence
Damilola Lawrence cobre notícias sobre mercados de criptomoedas e tecnologia há mais de 5 anos. Ele já compartilhou insights e análises sobre cripto para TheShibMagazine, CryptoMode, Qweens Magazine e The Recording Academy antes de migrar para o Web3. Na Cryptopolitan, é especialista em previsões de preços de criptomoedas. Após concluir sua graduação, iniciou seu mestrado em Cibersegurança de TI na Universidade Maria Curie-Skłodowska.
