Exchanges sob ataque
A Binance e a Kraken, duas das maiores plataformas de criptomoedas do mundo, conseguiram bloquear ataques recentes de engenharia social. Os atacantes usaram táticas semelhantes às que originaram uma grave violação de dados na Coinbase. De acordo com a Bloomberg, os hackers tentaram subornar agentes de apoio ao cliente com instruções detalhadas para contacto via Telegram.
Ambas as plataformas conseguiram impedir os acessos não autorizados. Nenhuma informação de clientes foi comprometida. As medidas internas de segurança revelaram-se cruciais.
Coinbase sofreu violação grave
A Coinbase, por outro lado, não teve a mesma sorte. A empresa revelou que espera gastar entre 180 e 400 milhões de dólares para corrigir os danos causados pela violação. O ataque começou com o suborno de funcionários ou contratados estrangeiros, resultando no acesso a dados sensíveis de clientes.
Os atacantes chegaram mesmo a exigir um resgate de 20 milhões de dólares. A Coinbase reagiu com o despedimento dos envolvidos e notificou as autoridades competentes.
Inteligência artificial na defesa
Na Binance, bots de inteligência artificial foram essenciais. Os sistemas detetaram palavras-chave associadas ao suborno e interromperam automaticamente as conversas suspeitas. Além disso, políticas internas limitaram o acesso aos dados dos utilizadores, excepto quando os próprios iniciavam o contacto.
Essas ações proativas evitaram que a situação escalasse. A Kraken, embora com políticas diferentes, também conseguiu bloquear as tentativas de acesso indevido.
Sinais anteriores de alerta
A Bloomberg revelou ainda que já em dezembro de 2024 outras plataformas alertavam a Coinbase para atividades estranhas dirigidas aos seus principais clientes. Em janeiro, os primeiros sinais de movimentos invulgares surgiram dentro da própria empresa.
Segurança redobrada
Estes incidentes servem de alerta para o sector cripto. As plataformas estão a investir cada vez mais em sistemas automatizados e formação de equipas. A confiança dos utilizadores depende, em grande parte, da capacidade de prevenir este tipo de ataque sofisticado.
Veja também: