Novas notícias alarmantes surgiram na dark web: um hacker sob o pseudônimo AKM69 anunciou a venda de um banco de dados contendo informações pessoais de mais de 100.000 usuários das populares exchanges de criptomoedas Binance e Gemini. Isso foi relatado pelo site de notícias Dark Web Informer, que se especializa em rastrear atividades no segmento sombrio da internet. O incidente gerou uma onda de discussões entre usuários de exchanges de criptomoedas e especialistas em cibersegurança, além de levantar a questão de quão seguros estão os dados na era das finanças digitais.
#### O que contém no banco de dados roubado?
De acordo com informações publicadas pelo Dark Web Informer, o banco de dados contém 100.000 registros, cada um dos quais contém informações confidenciais sobre usuários. Em particular, trata-se de nomes completos, endereços de e-mail, números de telefone e dados de localização. A maioria das vítimas é residente nos EUA, no entanto, também há registros de Cingapura e Reino Unido. Esses dados são uma verdadeira mina de ouro para criminosos: podem ser usados para ataques de phishing, extorsão ou até mesmo roubo de ativos de criptomoedas.
Mas este não é o único caso recente. Apenas um dia antes da declaração de AKM69, outro hacker com o nome de kiki88888 já estava oferecendo à venda outro banco de dados relacionado à Binance. Ele continha 132.744 endereços de e-mail e senhas de usuários. Isso levanta suspeitas de um possível ataque coordenado aos usuários de exchanges de criptomoedas ou de uma coleta em massa de dados de várias fontes.
#### Reação da Binance: vazamento ou comprometimento de dispositivos?
Representantes da Binance se apressaram em assegurar aos usuários que sua plataforma não foi hackeada. Segundo eles, os dados comprometidos não são resultado de uma violação interna. Em vez disso, a empresa sugere que os hackers possam ter coletado informações ao invadir os dispositivos dos próprios usuários. Por exemplo, a infecção de computadores com malware ou a interceptação de dados por meio de sessões de navegador comprometidas pode ter sido a causa da violação. Essa versão é corroborada pela mensagem do Dark Web Informer, que destaca que os dados foram roubados não diretamente dos servidores da exchange, mas dos dispositivos dos usuários.
“Alguns de vocês já deveriam parar de clicar em links aleatórios”, resumiu com uma pitada de sarcasmo o Dark Web Informer, apontando a imprudência dos usuários como uma das principais razões para incidentes como este.
#### Como isso pode ter acontecido?
As exchanges de criptomoedas, como Binance e Gemini, são conhecidas por suas medidas de segurança, incluindo autenticação de dois fatores (2FA) e criptografia de dados. No entanto, mesmo os sistemas mais confiáveis são impotentes se a vulnerabilidade estiver do lado do usuário. Malware, sites de phishing, aplicativos falsos ou mesmo negligência em relação à segurança pessoal — tudo isso abre portas para hackers. No caso de AKM69 e kiki88888, provavelmente se trata de coleta em massa de dados por meio de métodos como instalação de trojans ou interceptação de credenciais por meio de páginas de login falsas.
Este incidente não é o primeiro na história do mercado de criptomoedas. Em 2023, já foram relatados casos de vazamentos de dados de usuários de várias plataformas, destacando um problema sistêmico: o aumento da popularidade das criptomoedas atrai não apenas investidores, mas também cibercriminosos.
#### O que fazer os usuários?
Para aqueles cujos dados podem ter caído nas mãos de hackers, a situação parece preocupante, mas não sem esperança. Especialistas em cibersegurança recomendam os seguintes passos:
1. Mudança de senhas. Se você usa Binance ou Gemini, atualize suas credenciais imediatamente, mesmo que não haja provas diretas de comprometimento.
2. Verificação de dispositivos. Realize uma varredura no computador e no telefone em busca de malware com um antivírus confiável.
3. Uso de 2FA. Certifique-se de que a autenticação de dois fatores está ativada e configurada através de um aplicativo, e não por SMS, pois os números de telefone já podem ter sido comprometidos.
4. Cuidado com e-mails e links. Evite clicar em links suspeitos e não insira dados em sites não verificados.
5. Monitoramento de contas. Verifique regularmente suas contas em busca de operações não autorizadas.
#### O que esperar a seguir?
A venda de dados no dark web é apenas o primeiro passo. É provável que nas próximas semanas campanhas de phishing comecem a ser direcionadas aos usuários afetados. Criminosos podem enviar e-mails falsos em nome da Binance ou Gemini, exigindo 'confirmação de dados' ou oferecendo 'recuperar acesso' à conta. Além disso, números de telefone comprometidos podem ser utilizados para ataques de SIM swapping, o que é especialmente perigoso para proprietários de grandes carteiras de criptomoedas.
Para a Binance e Gemini, este incidente é mais um desafio à sua reputação. Embora as empresas provavelmente intensifiquem seus esforços para informar os usuários sobre segurança, a principal responsabilidade ainda recai sobre as próprias pessoas. Em um mundo onde os ativos digitais estão se tornando cada vez mais populares, a ciber-higiene se transforma em uma necessidade, e não em uma opção.
#### Conclusão
A violação de dados de 100.000 usuários da Binance e Gemini é um sinal alarmante de que o cibercrime não está parado. Hackers como AKM69 e kiki88888 exploram não apenas as fraquezas das tecnologias, mas também o fator humano. Enquanto as exchanges de criptomoedas negam responsabilidade direta, os usuários devem se perguntar: será que estão fazendo o suficiente para proteger seus dados? Afinal, já surgiu um novo lote no dark web, e quem sabe de quem serão os dados lá amanhã.
