Exchange de criptomoedas P2P BitMEX destaca autenticação 2FA após série de ataques

De acordo com o último comunicado de imprensa, houve uma série de ataques reportados nas credenciais de conta dos utilizadores da exchange de moeda digital BitMEX.

A BitMEX, uma exchange de criptomoedas baseada nas Seychelles, afirmou que, para garantir a base de dados, a autenticação multifator ou verificação em dois passos (2FA) desempenha um papel enorme. O sistema funciona no princípio de adicionar outra camada de segurança à conta, exigindo a palavra-passe e o nome de utilizador sempre que o utilizador inicia sessão. Além disso, é também necessária a introdução de um token único baseado no tempo para iniciar sessão. Estes tokens podem ser guardados em telemóveis dentro de aplicações autenticadoras como Authy ou Google Authenticator.

A BitMEX relatou que a investigação do Google provou que todas as tentativas de roubo de credenciais podem ser impedidas ao ativar a verificação em dois passos. Além disso, a exchange de criptomoedas BitMEX pretende incluir a autenticação 2FA como um passo obrigatório de início de sessão.

A exchange afirmou ainda que as contas que podem ser rotuladas como comprometidas ou alvos fáceis para hacking são geralmente com palavras-passe reutilizadas ou fracas, emails que foram previamente hackeados, ou PCs que foram infetados com vírus. Adicionalmente, a BitMEX descobriu que novas táticas estão agora a ser empregues para hackear contas. Assim, a exchange atualizou agora as suas políticas. As políticas atualizadas incluem: a notificação de emails sobre inícios de sessão da conta não pode ser desativada e a verificação de pedidos de levantamento por emails.