Falha de segurança ‘BitForge’ ameaçará Binance, Coinbase e outras exchanges de criptomoedas 

Revelações recentes indicam que uma série de provedores de carteiras de criptomoedas líderes eram suscetíveis a potenciais violações de segurança. Essas vulnerabilidades, agora conhecidas como ‘BitForge’, destacaram os riscos cibernéticos inerentes ao reino das criptomoedas, mesmo enquanto o mundo lida com a crescente adoção e uma supervisão regulatória mais rigorosa.

A empresa de cibersegurança Fireblocks apresentou suas descobertas na conferência Black Hat USA, divulgando que mais de 15 carteiras de criptomoedas predominantes, representando mais de 80% do mercado, foram afetadas. Essas vulnerabilidades poderiam ter sido facilmente exploradas para comprometer os fundos dos usuários em exchanges celebradas, incluindo Binance e Coinbase.

Essas falhas de segurança visavam principalmente protocolos de computação multipartidária (MPC). Os MPCs geralmente fragmentam chaves privadas em vários pedaços, dispersos por diferentes dispositivos. Este método deveria idealmente reforçar a segurança. No entanto, descobriu-se que certas implementações de MPCs tornavam viável para atores mal-intencionados acessar a chave completa após apenas 16 transações. Tais transações rápidas poderiam ocorrer em segundos em carteiras de alta frequência.

O CEO da Fireblocks, Michael Shaulov, explicou a simplicidade de explorar essas vulnerabilidades. Ele observou: “As vulnerabilidades do BitForge operam de acordo com mecanismos comuns de ataque cibernético. Um único usuário comprometido por malware é tudo o que é necessário.” Isso sublinha a ameaça sempre presente do malware, frequentemente entregue por meio de golpes de phishing projetados para enganar os usuários a baixar software malévolo ou revelar dados sensíveis.

A divulgação desta vulnerabilidade ocorre em meio a um cenário misto de crimes de criptomoedas. Embora o número geral tenha caído 65% para US$ 3,3 bilhões no primeiro semestre de 2023 em relação a 2022, os ataques de ransomware – software malicioso que criptografa os arquivos da vítima e exige pagamento por sua liberação, geralmente em criptomoeda – estão aumentando acentuadamente. Eles são previstos para chegar quase a US$ 900 milhões este ano, ficando apenas ligeiramente atrás dos US$ 940 milhões de 2021.

A comunidade internacional e os órgãos reguladores há muito se preocupam com a cibersegurança ligada a ativos digitais. Dado o surgimento de incidentes de roubo de criptomoedas, muitos governos estão intensificando esforços para integrar ativos digitais e seus provedores dentro de um quadro regulatório. Como exemplo, a Comissão de Valores Mobiliários e Futuros de Hong Kong (SFC) agora exige que as exchanges de criptomoedas que operam dentro de sua jurisdição adquiram uma licença. Este movimento busca impor padrões em cibersegurança, gerenciamento de chaves privadas e outras áreas.

No entanto, permanecem incertezas. Embora a Fireblocks tenha identificado vulnerabilidades em um número significativo de provedores de carteiras, determinar o número exato afetado por essas implementações de MPC defeituosas continua sendo um desafio.

Uma análise aprofundada do BitForge

As pesquisas da Fireblocks identificaram vulnerabilidades em implementações de certos protocolos de computação multipartidária (MPC), especificamente GG-18, GG-20 e Lindell17. Essas vulnerabilidades foram rastreadas até desvios das implementações padrão ou tentativas anteriores de corrigir falhas conhecidas.

Notavelmente, os protocolos GG-18 e GG-20 enfrentaram problemas em que tentativas anteriores de corrigir vulnerabilidades introduziram inadvertidamente novas. A falha do Lindell17, por outro lado, girava em torno de desvios das especificações acadêmicas originais e do manuseio inadequado de assinaturas com falha.

Como testemunho da colaboração da indústria, a Fireblocks realizou um processo de divulgação de 90 dias. Seus esforços foram recebidos com uma resposta proativa. Principais provedores de carteiras, particularmente Coinbase WaaS e Zengo, foram elogiados por sua ação rápida em abordar e corrigir as falhas de segurança.

À medida que as criptomoedas continuam a se entrelaçar na estrutura financeira mundial, é evidente que manter a cibersegurança continuará sendo uma prioridade máxima para provedores e reguladores.