Empresa de empréstimos blockchain Figure é alvo de ataque de engenharia social

A Figure Technology, uma proeminente empresa fintech baseada em blockchain, reconheceu um incidente de segurança envolvendo acesso não autorizado aos seus dados.

Em um comunicado, Alethea Jadick, porta-voz da Figure Technology, disse que a violação ocorreu quando um funcionário caiu em uma armadilha de engenharia social, permitindo que hackers acessassem alguns arquivos.

A empresa confirmou que está se comunicando com parceiros e partes afetadas em relação à violação. Além disso, apontou que o monitoramento de crédito gratuito está disponível para todos os destinatários deste aviso. No entanto, repórteres afirmaram que a porta-voz da Figure não respondeu a certas perguntas sobre os detalhes da violação.

Incidentes de violação na indústria de tecnologia continuam sendo uma grande preocupação

O incidente de violação da Figure despertou preocupações de segurança entre os indivíduos, acendendo discussões acaloradas na indústria. Nesse cenário, os relatórios destacaram que o ShinyHunters, um notório grupo criminoso de hacking e extorsão de chapéu preto, assumiu a responsabilidade pela violação em seu portal da dark web. De acordo com os hackers, a empresa se recusou a atender às suas demandas, levando-os a vazar 2,5 gigabytes de dados supostamente roubados.

Em resposta a essa ação, a Figure afirmou: “Recentemente, descobrimos que um funcionário foi manipulado para dar acesso, o que permitiu que alguém baixasse um número limitado de arquivos por meio de sua conta. Tomamos medidas imediatas para interromper a atividade e contratamos uma empresa forense para investigar quais arquivos foram impactados.”  

Após essa declaração, fontes declararam que a abordagem aplicada neste caso foi a engenharia social, uma manipulação psicológica de pessoas para realizar ações como conceder acesso não autorizado ou divulgar informações confidenciais, atuando como uma forma de "hackeamento humano".

Enquanto isso, para demonstrar a intensidade da situação, a Chainalysis divulgou um relatório no mês passado, indicando que os golpistas roubaram cerca de US$ 17 bilhões em criptomoedas no ano passado, usando IA para aprimorar a suplantação de identidade e engenharia social.

Seu relatório mostrou que as violações de dados permaneceram uma preocupação-chave na indústria de tecnologia no ano passado, intensificando ainda mais as tensões neste ano. Isso ocorreu após um relatório do Privacy Rights Clearinghouse, datado de dezembro de 2025, revelar que os reguladores registraram mais de 8.000 notificações abrangendo mais de 4.000 cenários distintos que afetaram significativamente pelo menos 374 milhões de pessoas.

Embora o porta-voz da Figure tenha fornecido poucos detalhes sobre a violação da empresa, um indivíduo anônimo do grupo ShinyHunters informou a uma fonte confiável que a violação fazia parte de uma campanha mais ampla que visava empresas que utilizam o serviço de login único Okta. Enquanto isso, as fontes mencionaram que outras supostas vítimas foram a Universidade da Pensilvânia e a Universidade Harvard.

Step Finance enfrenta uma violação em sua operação 

À medida que os incidentes de violação de dados continuam a ser um desafio significativo na indústria, a Step Finance, uma plataforma DeFi proeminente, especialmente no ecossistema da blockchain Solana, anunciou que várias de suas carteiras de tesouraria e taxas foram comprometidas, o que levou a uma investigação sobre a violação.

Após seu anúncio, dados on-chain revelaram que os hackers desbloquearam cerca de 261.854 SOL e os transferiram para um endereço desconhecido. No momento, a empresa de segurança blockchain CertiK afirmou que o preço do SOL estava em torno de US$ 110, o que implica que essas transferências representaram quase US$ 29 milhões em valor.

Enquanto isso, em uma tentativa de acalmar as tensões entre seus clientes, a Step Finance publicou uma mensagem no X, destacando que: "Tivemos uma violação de segurança em algumas de nossas carteiras de tesouraria há algumas horas e estamos investigando o assunto... Compartilharemos mais detalhes mais tarde." A plataforma também divulgou que contratou especialistas em cibersegurança para auxiliar na investigação.

No entanto, a Step Finance não mencionou a causa principal da violação. Isso gerou especulações no ecossistema, com alguns alegando que decorreu de uma falha no contrato inteligente e outros afirmando que foi devido a um problema de controle de acesso. A principal questão levantada no momento foi se os fundos dos usuários fora da tesouraria foram afetados. 

Essas preocupações levaram os repórteres a entrarem em contato com a Step Finance para esclarecer as especulações e perguntas levantadas, mas a empresa recusou-se a responder.