Por que a autenticação multifator é crucial em 2024

A indústria de criptomoedas nunca viu tais ameaças na segurança cibernética, já que uma cadeia de ataques recentes revelou diversas preocupações nas plataformas de corretagem de ativos digitais. O relatório desta semana fornece vários ataques diferentes como forma de chamar maior atenção para as ameaças que permanecem e para a natureza dinâmica da segurança cibernética no espaço criptográfico.

Colapso do DMM Bitcoin: US$ 320 milhões roubados

A principal bolsa de criptografia do Japão, DMMBitcoinsofreu uma violação de segurança devastadora em maio de 2024, perdendo 4.500 Bitcoins no valor de US$ 320 milhões. O ataque forçou a bolsa a encerrar as operações em outubro, após receber uma ordem de melhoria da Agência de Serviços Financeiros do Japão (FSA).

Para lidar com as consequências, a controladora da DMM Bitcoin, DMM.com, forneceu ¥ 55 bilhões para compensar os usuários. Entretanto, a bolsa começou a transferir os seus ativos restantes para a SBI VC Trade, um processo que deverá ser concluído até março de 2025.

No entanto, esta medida acarreta restrições à negociação de margens e às taxas de transação, destacando os desafios da recuperação após uma perda tão grande.

Em 2 de dezembro, a exchange de criptomoedas filipina Coins.ph foi vítima de um hack nas redes sociais. Os cibercriminosos sequestraram o conta X da exchange (anteriormente Twitter)promovendo um token falso chamado $COINSPH. Eles usaram técnicas avançadas de engenharia social para induzir os usuários a investir.

Os atacantes exploraram o Rede Solanaconhecido por suas baixas taxas de transação e processamento rápido, para construir um golpe convincente semelhante a um esquema de marketing multinível. Felizmente, Coins.ph agiu rapidamente, recuperando o controle de sua conta e removendo as postagens fraudulentas em poucas horas.

Violações menores aumentam as preocupações

Outros ataques esta semana demonstram as ameaças crescentes no espaço criptográfico:

• Falha na API Clipper DEX: Uma vulnerabilidade de API colocada US$ 6,5 milhões em riscocom $ 500.000 roubados confirmados. Os usuários foram instados a retirar seus fundos imediatamente para evitar maiores perdas.
• Ecossistema Arata: Os hackers violaram sua carteira de troca centralizada (CEX), roubando um número significativo de tokens.
• Hack DeBox: Um vazamento de chave privada levou a uma perda de US$ 275.000, incluindo 31,03 ETH e 4,88 milhões de tokens BOX.

Devemos proteger nossas defesas

Esses incidentes mostram como os invasores exploram vários pontos fracos, desde vazamentos de chaves privadas e falhas de API até engenharia social. Para se protegerem contra tais riscos, os utilizadores e as plataformas devem:

• Habilite a autenticação multifator (MFA).
• Verifique cuidadosamente todas as transações e comunicações.
• Use carteiras de hardware para armazenamento mais seguro.
• Mantenha-se atualizado sobre as ameaças de segurança mais recentes.

Cada violação conta a mesma história: no espaço criptográfico, a segurança é tudo.