Aumentam as preocupações com a segurança, já que o acesso das autoridades à Binance foi oferecido por US$ 10.000

Um usuário chamado “Miembro” surgiu no Breach Forums, anunciando acesso ao Binancepainel de solicitações de autoridades policiais da Bitcoin ou Monero. Suspeita-se que esse acesso, supostamente exclusivo para autoridades policiais, tenha origem em contas de e-mail comprometidas de agentes da lei.

Detalhes da violação de segurança

Asdentcomprometidas supostamente decorrem de uma campanha global de malware em 2023, que teve como alvo computadores pertencentes a agentes da lei em Taiwan, Uganda e Filipinas. Essas contas comprometidas teriam facilitado o acesso não autorizado ao painel de login da Binancepor meio de um serviço de terceiros chamado Kodex, comumente usado para validar solicitações de autoridades policiais.

Binance negou qualquer violação em seu sistema. Um porta-voz esclareceu que a suposta venda de acesso ao Portal de Solicitações das Forças da Lei não indica uma violação da infraestrutura da Binance. Em vez disso, destaca vulnerabilidades em organizações policiais em todo o mundo, enfatizando a necessidade de maior segurança de rede.

Estedent destaca uma tendência crescente em que hackers visam e comprometem contas de e-mail de agências de aplicação da lei. A vulnerabilidade das Solicitações de Dados de Emergência (EDRs, na sigla em inglês) à falsificação devido a mecanismos de verificação inadequados representa um desafio significativo. O consultor de segurança Brian Krebs já havia destacado esse problema, enfatizando a necessidade urgente de um processo mais seguro para lidar com essas solicitações.

Embora ainda não esteja claro se o acesso foi realmente obtido por meio dasdentcomprometidas, “Miembro” afirma ter testado o acesso com sucesso, alegando que “funciona perfeitamente”. O usuário oferece solicitações ilimitadas, com prazo de resposta de três a sete dias, por meio dedentcomprometidas pertencentes a agentes da lei de diferentes países.

Desafios regulatórios para Binance

Em meio a essa preocupação com a segurança, Binance enfrenta desafios regulatórios globais. Nas Filipinas, a Comissão de Valores Mobiliários (SEC) está considerando proibir Binance de operar como uma corretora não registrada. Além disso, uma recente decisão judicial nos Estados Unidos obrigou o ex-CEO Binance Changpeng “CZ” Zhao, a pagar US$ 150 milhões por violar a Lei de Bolsas de Mercadorias e as regulamentações da CFTC, com a própria corretora sujeita a uma multa substancial.

De modo geral, a venda ilícita de acesso ao Painel de Solicitações de Aplicação da Lei da Binancelevanta questões críticas de segurança em torno da gigante do blockchain. À medida que o setor de blockchain enfrenta ameaças à segurança cibernética, odent ressalta a necessidade de medidas abrangentes para proteger as contas das autoridades policiais e fortalecer o processo de autenticação para solicitações de acesso a dados.