Swiss Bitcoin Pay desliga servidores após hacker obter acesso às informações dos clientes
- O Swiss Bitcoin Pay desligou seus servidores em 14 de setembro, após um intruso ter provavelmente acessado seus sistemas internos.
- Seu modelo não custodial significa que nenhum Bitcoin foi perdido, mas os dados vazados são material ideal para phishing.
- Até o momento, o Swiss Bitcoin não forneceu um cronograma para restabelecer o serviço.
A Swiss Bitcoin Pay desligou toda a sua infraestrutura de servidores na segunda-feira após concluir que um intruso provavelmente havia alcançado seus sistemas internos.
A empresa está alertando que endereços de e-mail dos clientes, endereços Bitcoin, IBANs bancários, históricos de transações e senhas com hash podem ter sido expostos. Apesar disso, a empresa afirma que nenhum dinheiro dos clientes está em risco.
Por que a Swiss Bitcoin Pay tirou seus servidores do ar?
A Swiss Bitcoin Pay revelou em sua conta oficial no X que a equipe ainda está trabalhando para entender o que está acontecendo após um usuário mal-intencionado ter supostamente obtido acesso aos sistemas internos da empresa. A postagem afirmou que os servidores estavam sendo desligados “como precaução” durante a investigação.
A Swiss Bitcoin Pay não disse quantos clientes foram afetados, como o atacante entrou ou se os dados foram copiados ou apenas visualizados. Ela também não forneceu uma data para a retomada de seus serviços.
O design não custodial da Swiss Bitcoin Pay funciona permitindo que os pagamentos passem diretamente do cliente para o comerciante. Com esse sistema, os fundos dos clientes ficam completamente isolados dos sistemas comprometidos, e nenhum movimento não autorizado de Bitcoin foi identificado.
No entanto, em uma resposta de acompanhamento no X, a Swiss Bitcoin Pay explicou que ela mantém brevemente alguns saldos de usuários, embora sejam “geralmente” quantias pequenas.
A empresa explicou que isso acontece porque ela agrupa os pagamentos Lightning recebidos em lotes para que possam ser processados com uma única saída on-chain em um ciclo diário, semanal ou mensal.
Quanto dano o hack da Swiss Bitcoin pode causar?
reportou o Cryptopolitan que a sidechain Liquid da Blockstream apenas retomou a produção de blocos na semana passada após um hack no qual quase 4.000 BTC foram drenados de sua carteira de federação.
Dias antes disso, a Agência Digital do Japão divulgou que aproximadamente 246.000 registros de funcionários e contratados, incluindo nomes, e-mails e números de telefone, podem ter vazado.
Os endereços de e-mail dos clientes, endereços Bitcoin, IBANs bancários, históricos de transações e senhas com hash que se teme terem sido roubados da Swiss Bitcoin Pay tornam-se, nas palavras de Pasquale Pillitteri, “material didático para um ataque de phishing direcionado” quando combinados.
Além disso, os usuários comprometidos pela exposição agora podem ter seus endereços Bitcoin vinculados a nomes reais, permitindo que qualquer pessoa rastreie a atividade on-chain dessa pessoa.
Uma violação recente na fabricante de hardware wallets Trezor também expôs os detalhes de contato e envio dos compradores. Um incidente separado da SafePal atingiu 39.798 clientes por meio de um plugin de rastreamento de pedidos com falha. A Swiss Bitcoin Pay não vinculou seu caso a nenhuma vulnerabilidade específica.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Quais dados foram expostos na violação do Swiss Bitcoin Pay?
A empresa afirma que um intruso pode ter acessado endereços de e-mail de clientes, endereços Bitcoin, IBANs bancários, históricos de transações e senhas criptografadas, embora ainda não tenha confirmado se os dados foram realmente extraídos ou apenas visualizados.
Os fundos dos clientes foram roubados?
Não. O modelo não custodial do Swiss Bitcoin Pay impede que o Bitcoin fique armazenado em sua infraestrutura, e nenhuma transferência não autorizada foi identificada; a empresa também informou que quaisquer valores devidos aos usuários serão reembolsados integralmente.
Quando os serviços do Swiss Bitcoin Pay voltarão ao ar?
A empresa ainda não anunciou um cronograma para restauração, mantendo seus servidores offline como medida preventiva enquanto investiga e reforça a segurança de seus sistemas.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
