Bithumb e Coinbase enfrentam preocupações de segurança – O que os invasores realmente acessaram?

A segunda maior bolsa de criptomoedas da Coreia do Sul, Bithumb, está nas manchetes, mas não pelos motivos certos.

No dia 28 de outubro, um estranho supostamente invadiu o sistema interno de groupware móvel da Bithumb, que os funcionários usam para comunicação e atividades relacionadas ao trabalho, de acordo com a Yonhap News.

Informações pessoais foram coletadas, embora a exchange ainda esteja investigando se os dados do cliente foram incluídos.

No entanto, Bithumb enfatizou que o sistema comprometido opera separadamente de sua plataforma de negociação, o que significa que a violação não forneceu acesso direto aos ativos criptográficos dos clientes. Ao mesmo tempo, não houve perdas de criptomoedas relatadas até agora.

Outras empresas comprometidas nas últimas 12 horas

Isso ocorre porque a gestora de ativos Mirae Asset Global Investments e a corretora Daishin Securities também estavam entre as empresas afetadas. Aqui, a Daishin Securities divulgou que informações pessoais e de crédito pertencentes a 38.490 clientes foram vazadas em um ataque externo.

Logo após a revelação, a empresa teria implementado medidas emergenciais. Entretanto, o Serviço de Supervisão Financeira (FSS) da Coreia do Sul começou a avaliar os incidentes e enviou uma equipa de inspeção local à Daishin Securities.

Enquanto isso, a Mirae Asset disse que detectou e bloqueou acessos anormais a alguns sistemas web. A empresa disse que as informações dos investidores não foram afetadas.

As diferentes divulgações deixaram cada empresa diante de uma tarefa separada: estabelecer o que os invasores acessaram e quais informações foram expostas.

A IA poderia tornar os ataques financeiros mais frequentes?

No início de Outubro, as autoridades relataram ataques que afectaram 16 empresas financeiras, incluindo bancos, com aproximadamente 100.000 casos de fugas de dados relatados até agora.

Vendo esta escala de ataques, o governador do FSS, Lee Chan-jin, alertou:

À medida que a inteligência artificial (IA) é utilizada como meio de hacking, as vulnerabilidades de segurança serão facilmente detectadas e os ataques simultâneos tornar-se-ão comuns.

Ele acrescentou,

Reconhecendo que a segurança de TI é uma função essencial para proteger os activos e informações dos clientes e para manter a confiança financeira, peço ao Conselho de Administração que assuma a liderança no reforço das capacidades de segurança de TI.

O setor financeiro da Coreia do Sul enfrenta um momento difícil

Para a Bithumb, a violação também ocorre após uma grande falha de controle interno em fevereiro, quando a exchange creditou erroneamente aos clientes 620 mil Bitcoin [BTC] em vez de 620.000 won coreanos.

Embora o último incidente não tenha sido ligado ao roubo de criptomoedas, levanta novas questões sobre as salvaguardas internas da bolsa.

Isto seguiu Relatório recente da AMBCrypto que a Coreia do Sul bloqueou 27 sites de troca de criptomoedas não registrados, incluindo KuCoin, MEXC e BingX, seguindo restrições anteriores em aplicativos móveis.

Coinbase limpa o ar

Tudo isso coincidiu ainda mais com o fato de a Coinbase estar no centro das atenções, onde hackers supostamente acessaram informações de contato pertencentes a mais de 70.000 usuários da Coinbase.

No entanto, Coinbase esclarecido que os seus próprios sistemas não foram violados. Em vez disso, a Amplitude, um provedor de análise terceirizado usado pela Coinbase, sofreu um incidente de segurança que expôs as informações de contato de alguns clientes da Coinbase.

Como esperado, a Coinbase expressou melhor quando afirmou:

Não encontramos nenhuma evidência de acesso não autorizado aos sistemas Coinbase e os fundos dos clientes não foram afetados.

Resumo Final

• Além da Bithumb, a Mirae Asset Global Investments e a corretora Daishin Securities também foram atacadas.
• A Coinbase explicou que o ataque ocorreu na Amplitude, um provedor de análise terceirizado que a Coinbase usa, e não em seus próprios sistemas.