A IOTA trabalha com a Moonpay para solucionar ataque à carteira Trinity, que causou prejuízo de US$ 2 milhões

Após um cliente da IOTA perder cerca de US$ 2 milhões para hackers que conseguiram infiltrar seu software, a empresa firmou uma parceria com a MoonPay para ajudar a solucionar o ataque à carteira Trinity. O ataque, ocorrido há cerca de duas semanas, explorou uma vulnerabilidade na carteira da IOTA integrada à MoonPay.

No entanto, a MoonPay não era uma empresa muito conhecida até que a Fundação IOTA revelou que havia suspendido a rede devido a um ataque hacker. A MoonPay agora está se tornando famosa por esse motivo infeliz, já que investigações da IOTA supostamente traca origem do ataque até uma vulnerabilidade da MoonPay, que permitiu ao hacker acessar e controlar a rede de distribuição da IOTA.

A IOTA, em uma postagem no blog, afirmou que uma versão falsificada do kit de desenvolvimento de software da MoonPay foi carregada do servidor da MoonPay quando um usuário iniciou o Trinity.

Por outro lado, a MoonPay afirma ser bem construída e possuir uma API de alto padrão. A IOTA também revelou que a descoberta da origem do ataque dependerá da processadora de pagamentos, já que ainda não se sabe de quem foi a falha que levou ao ataque.

A versão da Moonpay sobre o ataque à carteira Trinity

A MoonPay também revelou em diversas postagens no Twitter que está colaborando com a equipe da IOTA Trinity para investigar mais a fundo o ataque à carteira Trinity. Mencionaram ainda que contrataram profissionais renomados para auxiliar na investigação. Afirmaram também que, após a conclusão dos trabalhos, garantirão a implementação de medidas adicionais, como o Regulamento Geral de Proteção de Dados (RGPD), além de outras medidas de segurança necessárias para evitar casos semelhantes de ataques como o da carteira Trinity.

1/2 A MoonPay está trabalhando em estreita colaboração com a equipe IOTA Trinity para continuar a investigação do incidente de segurançadent aqui: https://t.co/7rvt4QQboH. Queremos tranquilizar nossa comunidade de que tomamos todas as medidas apropriadas para proteger nossos sistemas e os dados dos usuários.

— MoonPay 🟣 (@moonpay) 21 de fevereiro de 2020

Enquanto as investigações sobre o ataque e a forma como tudo aconteceu continuam, a MoonPay demonstra grande confiança em sua CDN. No entanto, o ataque aumentou a tensão entre os provedores de carteiras digitais e outros entusiastas de criptomoedas, já que tanto a dimensão quanto a forma como o ataque foi orquestrado permanecem um mistério.

Ataque à carteira Trinity: uma mensagem para outros provedores de carteiras de criptomoedas

Após o ataque hacker à MoonPay, outros provedores de carteiras de criptomoedas estão começando a entender que precisam ser cautelosos ao integrar suporte a moedas fiduciárias em suas carteiras. Isso reduz a possibilidade de um vetor de ataque ser integrado ao sistema.

Empresas similares, como a Moonpay, utilizam uma abordagem diferente para integração e para garantir maior segurança, visto que o modelo da Moonpay não será replicado por outras empresas.

Imagem em destaque por Pixabay