Uma grande exchange de criptomoedas divulgou recentemente uma violação de segurança que afeta dados pessoais de aproximadamente 1% dos seus usuários que transacionam mensalmente. De acordo com o seu registro na SEC, este hack pode custar à empresa entre $180 milhões e $400 milhões.
Os atacantes subornaram funcionários no exterior para obter acesso a sistemas internos contendo informações de usuários, depois exigiram um resgate de $20 milhões que a empresa se recusou a pagar. Em vez disso, ofereceram esse montante como recompensa por informações que levassem à captura dos criminosos.
Promessas Vazias de Reembolso
A exchange afirma que informou todos os usuários afetados por e-mail e comprometeu-se a cobrir suas perdas. Embora senhas, autenticação de dois fatores e chaves de criptomoeda não tenham sido comprometidas, os hackers obtiveram informações pessoais significativas, incluindo nomes, endereços, números de Seguro Social mascarados e detalhes de contas bancárias.
Esses dados dão aos criminosos munição suficiente para ataques sofisticados de engenharia social - esquemas em que podem se passar por representantes dizendo aos clientes para moverem criptomoedas para contas supostamente “seguras”. Com aproximadamente 9,7 milhões de usuários mensais, quase 97.000 pessoas poderiam ser afetadas.
O Problema Mais Profundo
A promessa da empresa de cobrir perdas, implementar proteções mais rigorosas e abrir um centro de apoio nos EUA parece uma medida de controle de danos. Eles despediram os funcionários envolvidos, mas este incidente levanta questões fundamentais sobre a segurança das exchanges de criptomoedas.
Sim, os bancos tradicionais também são hackeados - isso aconteceu com o Santander na Espanha no ano passado. Mas os bancos geralmente têm segurança superior e proteções ao consumidor. Esta exchange está escolhendo reembolsar os clientes, não porque seja legalmente obrigada a fazê-lo.
Ao contrário dos bancos, que devem seguir a Lei de Transferência Eletrônica de Fundos (Regulamento E) que exige reembolso por transações fraudulentas, as exchanges de criptomoedas operam em uma área cinzenta regulatória. Os depósitos bancários têm seguro FDIC, e as contas de corretagem têm proteção SIPC caso a instituição falhe. As exchanges de criptomoedas não oferecem tais garantias.
À medida que a criptomoeda se torna mais comum e os reguladores consideram como estas entidades semelhantes a bancos devem operar, este hack expõe a verdade desconfortável: os ativos em exchanges de criptomoedas enfrentam atualmente maiores riscos do que aqueles nas instituições financeiras tradicionais.
Proteger-se no Velho Oeste
Como uma classe de ativos relativamente nova, as moedas digitais colocam uma maior responsabilidade sobre os investidores para proteger seus ativos. Embora você não consiga controlar a volatilidade das criptomoedas, pode minimizar outros riscos de segurança:
Esteja atento a tentativas de phishing - evite clicar em links de e-mail ou mensagem de texto, verifique URLs e detalhes do remetente
Monitore os extratos bancários em busca de atividades suspeitas e considere congelar o crédito
Considere carteiras não custodiais - opções de hardware armazenadas offline são mais difíceis de hackear ( embora venham com seus próprios riscos se você perder sua senha )
Invista através de ETFs de criptomoedas, onde os custodiante dos fundos tratam das preocupações de segurança
A realidade de que criminosos podem ter os seus dados pessoais é profundamente inquietante. Como investidores em criptomoedas, precisamos de uma vigilância aumentada em comparação com os investidores tradicionais. O lado positivo? Opções como carteiras de autocustódia e ETFs regulados podem ajudar a mitigar esses riscos.
Aprendi a lição sobre confiar em plataformas centralizadas com os meus ativos. A conveniência não vale as noites sem dormir a perguntar-me se os meus fundos vão desaparecer na próxima hack que chama a atenção.
Ver original
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
O Hack da Coinbase de $400 milhões: O que significa para o seu Cripto
Uma grande exchange de criptomoedas divulgou recentemente uma violação de segurança que afeta dados pessoais de aproximadamente 1% dos seus usuários que transacionam mensalmente. De acordo com o seu registro na SEC, este hack pode custar à empresa entre $180 milhões e $400 milhões.
Os atacantes subornaram funcionários no exterior para obter acesso a sistemas internos contendo informações de usuários, depois exigiram um resgate de $20 milhões que a empresa se recusou a pagar. Em vez disso, ofereceram esse montante como recompensa por informações que levassem à captura dos criminosos.
Promessas Vazias de Reembolso
A exchange afirma que informou todos os usuários afetados por e-mail e comprometeu-se a cobrir suas perdas. Embora senhas, autenticação de dois fatores e chaves de criptomoeda não tenham sido comprometidas, os hackers obtiveram informações pessoais significativas, incluindo nomes, endereços, números de Seguro Social mascarados e detalhes de contas bancárias.
Esses dados dão aos criminosos munição suficiente para ataques sofisticados de engenharia social - esquemas em que podem se passar por representantes dizendo aos clientes para moverem criptomoedas para contas supostamente “seguras”. Com aproximadamente 9,7 milhões de usuários mensais, quase 97.000 pessoas poderiam ser afetadas.
O Problema Mais Profundo
A promessa da empresa de cobrir perdas, implementar proteções mais rigorosas e abrir um centro de apoio nos EUA parece uma medida de controle de danos. Eles despediram os funcionários envolvidos, mas este incidente levanta questões fundamentais sobre a segurança das exchanges de criptomoedas.
Sim, os bancos tradicionais também são hackeados - isso aconteceu com o Santander na Espanha no ano passado. Mas os bancos geralmente têm segurança superior e proteções ao consumidor. Esta exchange está escolhendo reembolsar os clientes, não porque seja legalmente obrigada a fazê-lo.
Ao contrário dos bancos, que devem seguir a Lei de Transferência Eletrônica de Fundos (Regulamento E) que exige reembolso por transações fraudulentas, as exchanges de criptomoedas operam em uma área cinzenta regulatória. Os depósitos bancários têm seguro FDIC, e as contas de corretagem têm proteção SIPC caso a instituição falhe. As exchanges de criptomoedas não oferecem tais garantias.
À medida que a criptomoeda se torna mais comum e os reguladores consideram como estas entidades semelhantes a bancos devem operar, este hack expõe a verdade desconfortável: os ativos em exchanges de criptomoedas enfrentam atualmente maiores riscos do que aqueles nas instituições financeiras tradicionais.
Proteger-se no Velho Oeste
Como uma classe de ativos relativamente nova, as moedas digitais colocam uma maior responsabilidade sobre os investidores para proteger seus ativos. Embora você não consiga controlar a volatilidade das criptomoedas, pode minimizar outros riscos de segurança:
A realidade de que criminosos podem ter os seus dados pessoais é profundamente inquietante. Como investidores em criptomoedas, precisamos de uma vigilância aumentada em comparação com os investidores tradicionais. O lado positivo? Opções como carteiras de autocustódia e ETFs regulados podem ajudar a mitigar esses riscos.
Aprendi a lição sobre confiar em plataformas centralizadas com os meus ativos. A conveniência não vale as noites sem dormir a perguntar-me se os meus fundos vão desaparecer na próxima hack que chama a atenção.