Paolo Ardoino (CTO da Bitfinex) negou rumores de violação de dados

Houve alegações de que um grupo de hackers invadiu os dados pessoais dos usuários da Bitfinex. A empresa negou quaisquer alegações desse tipo, dizendo que os dados dos clientes estão seguros. Eles estão realizando investigações para garantir que nenhum evento desse tipo tenha ocorrido. 

Alegações sobre rumores de violação de dados da Bitfinex

A Bitfinex é uma exchange de criptomoedas registrada nas Ilhas Virgens Britânicas. Foi fundada em 2012 e continuou a ser um dos maiores nomes de confiança no mercado de cripto. Inicialmente, foi projetada para ser uma exchange P2P de Bitcoin, mas foi posteriormente modificada para acomodar outras criptomoedas.

A empresa enfrentou um grande roubo de dados em 2016, quando BTC no valor de mais de US$ 71 milhões foi roubado em questão de horas. Este vazamento é considerado um dos maiores roubos da história das criptomoedas. Falhas graves no protocolo de segurança da Bitfinex foram apontadas, que foram posteriormente corrigidas. Embora o ladrão não tenha sido encontrado, houve desenvolvimentos individuais em que os Bitcoins roubados foram recuperados.

A iFinex, empresa proprietária da Bitfinex, encomendou um relatório para descobrir as razões do roubo. A comissão encontrou várias razões para isso acontecer. Houve uma recomendação para alguns controles operacionais, financeiros e tecnológicos para garantir que tal evento não se repita.

Desde então, a Bitfinex continuou a ser segura para os usuários, pois nenhum evento desse tipo foi relatado novamente. Mas recentemente, alguns hackers postaram mega links sobre a violação de dados da Bitfinex. De acordo com os hackers, continham os dados pessoais dos usuários.  

Resposta de Paolo Ardoino 

O CTO da Bifinex respondeu às alegações sobre a violação de dados dizendo que não passava de rumores. Ele disse que todos estavam entrando em pânico com a possibilidade de violação de dados, mas parecia falso por vários motivos. 

Ele mencionou que os hackers postaram mega links que contêm uma amostra de senhas e e-mails. Ele refutou a alegação de que não armazenam senhas em texto puro. Além disso, nem os 2FA são armazenados em texto claro. Além disso, os 22,5 e-mails contêm apenas 5K dos usuários da Bitfinex. 

Ele acrescentou ainda que, se os e-mails fossem do banco de dados deles, teriam correspondido 100%. Em contraste, é o oposto e garante que nenhuma violação de dados tenha ocorrido. 

Além disso, os hackers haviam postado sobre a violação de dados em 25 de abril de 2024, mas ninguém entrou em contato com a equipe da Bitfinex sobre resgate. Paolo tem a opinião de que, se tivessem os dados, teriam pedido resgate nas opções possíveis disponíveis.

Ele também criticou os especialistas em segurança de dados por hypar o assunto sem obter informações suficientes. Ele disse que esses e-mails podem ser de diferentes violações de cripto que os hackers coletaram para gerar hype para suas alegações. 

Não há necessidade de pânico

Paolo Ardoino acrescentou palavras de consolo para os clientes, dizendo que não precisam entrar em pânico e que nenhuma violação ocorreu. Ele disse que analisaram seu sistema e não foram encontradas evidências de violação. Além disso, estavam realizando uma análise profunda que confirmará se algum dado foi perdido para os hackers. 

Ele garantiu aos usuários que era um FUD (medo, incerteza e dúvida) e que garantiriam que nenhuma pedra ficasse virada para assegurar a segurança da plataforma. 

Conclusão

O CTO da Bitfinex refutou as alegações de uma possível violação de dados. Ele garantiu aos usuários que nenhum evento desse tipo ocorreu e não havia provas sobre a violação de dados. Seus argumentos foram sólidos e ele garantiu que continuarão as investigações sobre o assunto.