Huobi corrige violação de dados envolvendo informações sensíveis de 4.960 usuários

A exchange de criptomoedas Huobi corrigiu sua violação de dados após um grande vazamento de dados que, alegadamente, colocou os fundos dos usuários em risco desde junho de 2021. O vazamento de dados continha informações sobre quase todas as transações de balcão (OTC) de 2017 a 2021, com alguns dos dados sendo de usuários VIP e informações sobre a infraestrutura técnica da exchange.

Huobi correu o risco de exposição de suas informações sensíveis 

O hacker de chapéu branco e jornalista cidadão Aaron Phillips revelou a violação de dados da Huobi. O hacker branco explicou que um atacante explorando a vulnerabilidade da Huobi teria tido a oportunidade de realizar o maior roubo de criptomoedas da história. Qualquer pessoa acessando as credenciais da exchange poderia ter alterado seus domínios, incluindo hbfile.net e huobi.com. Além disso, seus documentos internos e dados de usuários poderiam ser expostos.

De acordo com relatórios anteriores, a empresa processa mais de um bilhão de dólares em volume de negociação diariamente. Portanto, as contas dos usuários e os ativos de criptomoedas teriam sido roubados se não tivessem tomado medidas para corrigir o vazamento. Phillips enfatizou o potencial de scripts maliciosos serem injetados nas redes de entrega de conteúdo (CDNs) e sites da Huobi. De acordo com ele, as CDNs podem ter comprometido todas as páginas de login da Huobi, possivelmente prejudicando qualquer pessoa que usou um site ou aplicativo da Huobi nos últimos dois anos.

A exchange corre o risco de exposição de informações sensíveis, incluindo as informações de contato e saldos de conta dos usuários de criptomoedas, o que coloca os clientes em risco de perder suas contas e ativos de criptomoedas. De acordo com Phillips, isso inclui os dados de negociação de balcão (OTC) da Huobi, bem como um banco de dados de baleias de criptomoedas. Ele confirmou, no entanto, que nenhuma violação foi realizada usando os dados vazados.

Huobi corrige violação de dados

De acordo com a exchange, que confirmou a ocorrência, foi causada pela conduta irregular dos membros adequados da equipe no barril S3 do ambiente de teste da estação japonesa. Em 8 de outubro de 2022, todos os dados pertinentes dos usuários foram isolados. 

A bolsa afirmou que o vazamento foi de pequena escala, envolvendo 4.960 indivíduos. Ela acrescentou que as informações vazadas não continham dados sensíveis e nunca afetaram as contas dos usuários e a segurança de seus ativos.

A Huobi afirmou ainda que os sites Huobi Japanese e Huobi Global são entidades separadas. Em 21 de junho de 2023, a Equipe de Segurança da Huobi agiu imediatamente após ser alertada por uma equipe de 'white hat', fechando instantaneamente as permissões de acesso aos arquivos associados. De acordo com a exchange, o problema foi resolvido e todos os dados de usuários associados foram removidos. A Huobi excluiu a conta afetada desde então, e nenhum usuário está mais em risco.

Apesar do problema ter sido resolvido agora, Phillips mencionou que levou meses para a exchange responder, e os dados vazados permaneceram online mesmo depois que ele deu o primeiro aviso à Huobi em junho de 2022.

As exchanges de criptomoedas estão sujeitas a violações de dados, pois têm acesso a muitos dados de clientes que podem ser usados por hackers para roubar fundos. A Coinsquare, uma exchange canadense de criptomoedas, sofreu uma violação de dados em novembro de 2022. As informações dos usuários foram expostas, como números de telefone, nomes dos investidores, datas de nascimento, endereços públicos de carteiras e histórico de transações. No entanto, a exchange afirmou que nenhuma senha foi acessada e que as informações ainda não foram detectadas por agentes mal-intencionados.

A Gemini Exchange também sofreu uma violação de dados que resultou no roubo e vazamento de dados de 5,7 milhões de usuários em fóruns de hackers. Publicações anunciando os dados do vazamento surgiram pela primeira vez em setembro do ano passado, com os dados oferecidos por 30 BTC, cerca de US$ 520.000. Os mesmos dados foram postados em novembro, oferecendo os dados e dados adicionais de outras exchanges. Em outro fórum, mais tarde, os dados foram oferecidos gratuitamente. Desde então, a Gemini pediu aos seus clientes que implementem a autenticação de dois fatores e usem chaves de segurança de hardware para evitar hacking e acesso aos seus fundos.