A Coinbase negou uma invasão em seus sistemas após um incidente expor dados de contato de parte dos clientes. Em 28 de outubro, a exchange informou que o caso envolveu a Amplitude, fornecedora terceirizada de análises. Além disso, a empresa afirmou que não encontrou evidências de acesso não autorizado à própria infraestrutura.

Segundo a corretora, os fundos dos clientes permanecem seguros. A Coinbase notificava os usuários afetados e os reguladores, mas não informou quantas pessoas foram atingidas. A companhia também não detalhou quais informações de contato ficaram expostas.

Dados expostos elevam riscos para clientes da Coinbase

O episódio ocorreu no mesmo dia em que Bithumb, Daishin Securities e Mirae Asset Global Investments relataram incidentes cibernéticos na Coreia do Sul. Nesse contexto, Changpeng Zhao, fundador da Binance, alertou sobre os riscos associados à exposição de dados financeiros. Para ele, criminosos não precisam roubar criptomoedas para prejudicar investidores. Afinal, informações pessoais podem facilitar ataques direcionados contra contas e dispositivos.

“Quatro vazamentos de dados foram relatados hoje.”

“Você não pode impedir um vazamento, mas pode se proteger.”

Changpeng Zhao no X

Zhao identificou as empresas envolvidas e citou possíveis ataques de phishing, troca fraudulenta de SIM e engenharia social. Em seguida, ele explicou que os usuários não conseguem impedir todos os vazamentos. No entanto, medidas preventivas podem reduzir a exposição e dificultar o trabalho dos criminosos.

Coreia do Sul investiga incidentes cibernéticos

As autoridades sul-coreanas abriram investigações após relatos de acesso não autorizado aos sistemas das três instituições. A Daishin Securities confirmou a exposição de informações pessoais e financeiras de 38.490 clientes. Conforme a instituição, a equipe detectou a atividade suspeita em 17 de outubro. Depois, a empresa iniciou os procedimentos de resposta ao incidente.

Os registros afetados incluíam nomes, emails, endereços residenciais, IDs de login, nomes de bancos e números criptografados de contas e telefones. Contudo, a Daishin não encontrou indícios de invasão em seus sistemas operacionais centrais. A instituição também não identificou o uso posterior das informações expostas.

Enquanto isso, a Bithumb informou que invasores acessaram um sistema interno de comunicação de funcionários. O incidente expôs dados relacionados a empregados, subsidiárias e parceiros comerciais. Ainda assim, a exchange continuava investigando se os invasores também comprometeram registros de clientes.

Por sua vez, a Comissão de Serviços Financeiros da Coreia do Sul não confirmou a exposição de endereços de carteiras. O regulador também não identificou dados capazes de permitir transferências fraudulentas de criptomoedas. Já a Mirae Asset Global Investments detectou acesso não autorizado a sistemas web internos. Entretanto, a empresa afirmou que o incidente não atingiu informações de investidores nem registros financeiros sensíveis.

Casos ampliam alerta sobre phishing e engenharia social

As divulgações levaram os reguladores a organizar uma reunião emergencial e inspeções presenciais. Dessa forma, os casos ampliaram uma sequência de incidentes que já havia atingido 16 instituições financeiras sul-coreanas. O cenário reforçou a preocupação com informações obtidas fora dos sistemas centrais de negociação e custódia.

Paralelamente, a corretora israelense Bits of Gold relatou, neste ano, acesso não autorizado à sua infraestrutura de análises. O incidente poderia ter exposto nomes, contatos, números de identificação israelenses, dados bancários e endereços públicos de carteiras. A Trezor também informou uma violação relacionada à transportadora ShipMonk.

No caso da Trezor, clientes tiveram nomes, telefones e endereços de entrega expostos. Posteriormente, um incidente com a Brevo, fornecedora de email da fabricante, resultou na exportação de 347.149 endereços de marketing. Com esses dados, os criminosos distribuíram mensagens fraudulentas para tentar obter frases de recuperação de carteiras.

Medidas podem reduzir a exposição dos usuários

Zhao alertou que endereços vazados, combinados com informações sobre posições em criptomoedas, podem aumentar os riscos de extorsão e roubos físicos. Por isso, ele recomendou o uso de aliases de email e números telefônicos separados para contas em exchanges. Também sugeriu substituir a autenticação por SMS por passkeys ou chaves físicas de segurança.

Além dessas medidas, o fundador da Binance indicou a ativação de restrições de saque. Ele recomendou revisar regularmente as sessões de conta e as permissões concedidas por meio de APIs. Por último, orientou os usuários a desconfiar de mensagens não solicitadas enviadas por supostos representantes do suporte das exchanges.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.