Hack na CoinMarketCap deixa 3,1 milhões de endereços de e-mail comprometidos

Resumo: TL; DR

• Um recente hack no serviço de rastreamento de criptomoedas, CoinMarketCap, deixa expostos os endereços de e-mail de 3,1 milhões de usuários. 
• A CoinMarketCap anunciou que a violação não veio de seus servidores. Ela continua a incentivar os usuários a empregarem medidas razoáveis de cibersegurança.

Um relatório da Have I Been Pwned em 23 de outubro revelou um hack na CoinMarketCap que ocorreu no início do mês. De acordo com o site, 3,1 milhões de endereços de usuários da CoinMarketCap estavam em plataformas de hacking de troca de dados. O site data o hack para 12 de outubro, com as partes envolvidas e o método de hacking usado ainda desconhecidos.

A CoinMarketCap é a principal rastreadora de preços de criptomoedas, recentemente adquirida pela exchange Binance por US$ 400 milhões. Atualmente, ela está exibindo mais de 12.600 criptomoedas no mercado e ainda crescendo. Além disso, indica seus volumes de negociação, aumento ou queda de valor, gráficos significativos, um histórico detalhado dos preços das moedas, para mencionar apenas alguns. CoinGecko é seu principal concorrente, funcionando como uma alternativa para a plataforma.

Até agora, este é o primeiro hack conhecido na plataforma de rastreamento de criptomoedas, o que levanta a questão de saber se é seguro ou não. No entanto, a CoinMarketCap mantém um histórico impecável desde sua criação em 2013, classificando isso como uma falha. Argumenta-se que a plataforma é segura, considerando a ausência de qualquer atividade de negociação ou opções de armazenamento de moedas.

A CoinMarketCap aborda o problema

Ainda é desconhecido o motivo principal dos hackers e sua necessidade dos 3.117.548 endereços de e-mail. A plataforma, no entanto, relutante em falar sobre o hack, expressou sua consciência da violação. 

Além disso, ela garantiu a seus estimados usuários que o hack não se originou de seus servidores. Em sua opinião, os hackers podem ter adquirido os endereços de outra plataforma e comparado-os com os de seus usuários. Além disso, afirmou que esse resultado pode ser devido aos usuários reutilizando senhas em sites diferentes. 

CoinMarketCap também expressou seu arrependimento e vigilância sobre o problema em andamento, explicando que as investigações já estavam em andamento. Além disso, realizou uma auditoria de segurança detalhada para garantir que todas as informações que fornece seriam verdadeiras para manter a confiança com seus usuários.

O porta-voz da CoinMarketCap resumiu o relatório incentivando os usuários a adotarem medidas de cibersegurança viáveis para evitar violações futuras; isso inclui ter uma senha sólida e imprevisível para cada plataforma que usam.

Não é a única plataforma

Have I Been Pwned é uma plataforma dedicada a rastrear problemas de cibersegurança. Ela ajuda os usuários a descobrir se hackers comprometeram seus dados. O site permite que você insira seu endereço de e-mail ou número de telefone usando um formato internacional para obter mais detalhes. Além disso, possui um recurso de geração de senhas para ajudá-lo a desenvolver as melhores senhas possíveis para suas contas.

Desde seu lançamento em 2013, mais de 500 sites sofreram uma violação. Além disso, mais de 11,5 bilhões de usuários globalmente tiveram seus dados comprometidos e expostos. Essa informação serve como um indicador do crescente problema de cibersegurança, apesar dos avanços na tecnologia.

Recentemente, a Coinbase também sofreu um hack, levando mais de 6.000 contas a serem vítimas.

Os cibercriminosos violaram seu sistema de autenticação multifator para roubar os ativos dos usuários. A plataforma ainda não divulgou informações sobre quanto totalizam os ativos perdidos. 

Este incidente está entre os muitos que os usuários de criptomoedas sofrem no mundo digital atual. No entanto, a grande questão é se as plataformas podem encontrar maneiras melhores de proteger identidades de usuários, dados pessoais e investimentos em geral.