Crypto․com não encobriu hack de 2023; CEO refuta alegações de ZachXBT
- A Crypto․com foi acusada de encobrir uma violação de dados de 2023 ligada ao hacker adolescente Noah Urban e ao grupo Scattered Spider.
- O CEO Kris Marszalek nega o ocultamento, afirmando que o ataque de phishing foi contido rapidamente, sem que fundos de clientes fossem comprometidos.
- A notoriedade de Urban cresceu das comunidades de jogos para o cibercrime, terminando com uma sentença de 10 anos de prisão após uma prisão pelo FBI.
Um adolescente e seus cúmplices assumiram o controle da conta de funcionário da exchange de criptomoedas Crypto․com em 2023, o que o investigador de blockchain ZachXBT acusou a empresa de ocultar.
Respondendo à publicação da exchange no sábado, ZachXBT afirmou afirmou que a plataforma havia sido comprometida várias vezes, mas supostamente "encobriu uma violação que afetou as informações pessoais dos usuários."
CEO da Crypto.com: Não encobrimos uma violação pública
O diretor executivo Kris Marszalek respondeu às alegações de ZachXBT na segunda-feira, classificando-as como "completamente infundadas." Em uma publicação no X, ele escreveu que a empresa não deixou de divulgar uma violação de segurança e havia apresentado um "Aviso de Incidente de Segurança de Dados" aos reguladores.
Quero abordar direta e claramente algumas desinformações que estão se espalhando por fontes mal informadas…
Qualquer sugestão de que não tenhamos relatado ou divulgado um incidente de segurança é completamente infundada – conforme relatamos em um arquivo de Aviso de Incidente de Segurança de Dados NMLS e em adicionais…— Kris (@kris) September 22, 2025
De acordo com Marszalek, o incidente de 2023 envolveu uma campanha de phishing que visou um funcionário, mas foi contida em poucas horas.
"Nenhum fundo de clientes foi acessado ou esteve em risco, e afetou um número extremamente limitado de informações pessoais parciais de nossos usuários. Nossos sistemas são testados em batalha e estão em constante melhoria – estamos orgulhosos de nossa cultura focada em segurança e por termos a maior quantidade de certificações de segurança de qualquer empresa em nosso setor", afirmou Marszalek.
Mas, após sua resposta, ZachXBT pediu ao CEO que compartilhasse a URL onde os incidentes foram divulgados publicamente, assim como a Coinbase e a Gemini fizeram no início deste ano para suas violações.
"Como o CEO da Crypto.com, Kris, me bloqueou, não posso responder à sua publicação e apenas responderei aqui… O vazamento de saldos de usuários, nomes, e-mails e números de telefone de outros incidentes é um pouco mais do que apenas 'informações pessoais parciais'", respondeu o investigador.
Em julho, ZachXBT acusou a empresa de insider trading, por queimar 70 bilhões de tokens CRO em 2021, apenas para reemitir a mesma quantidade em 2023 por meio de uma votação de governança na qual validadores vinculados à exchange controlaram a maior parte do resultado.
"Lembrem-se, eles também imprimiram mais tokens, do nada. Todas as cores de sinais de alerta", comentou um usuário sobre as alegações. A Crypto․com não respondeu a essas reivindicações e continua construindo parcerias, incluindo uma aliança com Trump Media para criar um tesouro de ativos digitais para CRO.
Hacker adolescente por trás da violação da Crypto.com
De acordo com as investigações da Bloomberg, os perpetradores faziam parte do coletivo Scattered Spider, incluindo um 18-year-old from Florida named Noah Urban.
Urban admitiu ter participado de uma das redes de cibercrime mais destrutivas do mundo, que em 2023 orquestrou um ataque ao MGM Resorts International que causou $100 milhões em danos, e outro ao varejista britânico Marks & Spencer por cerca de $400 milhões.
Com a assistência de outro hacker conhecido apenas como Jack, o adolescente supostamente usou técnicas de engenharia social para se passar por funcionários e "conseguiu acesso" à conta de um funcionário da Crypto.com, junto com os sistemas da United Parcel Service, para reunir dados pessoais.
A UPS confirmou posteriormente que havia corrigido a vulnerabilidade, mas recusou-se a fornecer detalhes sobre o assunto. Para a Crypto․com, um porta-voz da empresa disse que o episódio afetou apenas "um número muito pequeno de indivíduos" e que nenhum fundo de clientes foi comprometido.
Noah Urban foi condenado à prisão
O caminho de Noah Urban para o cibercrime começou aos 15 anos nas comunidades de jogos de Minecraft, onde aprendeu técnicas de SIM-swapping que exigiam pouca expertise técnica.
De acordo com a Bloomberg, Urban tinha uma voz grave incomum para sua idade; ele costumava se passar por funcionários de telecomunicações e enganar funcionários para que compartilhassem números de telefone.
"Olá, meu nome é Kevin, e estou ligando do gerenciamento de segurança interna da T-Mobile", lia-se um dos roteiros que o então adolescente usava para suas táticas de engenharia social.
Como divulgou na peça investigativa, ele ganhou $50 por cada chamada bem-sucedida, acumulando até $3.000 em uma única semana enquanto seus amigos de jogos ouviam seu canal no Discord.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
