16 instituições financeiras sul-coreanas foram derrubadas pela mesma onda de ataques; 38.490 dados de clientes de uma corretora já vazaram 🦖
📢 ⏰ 消息群里第一时间说
Na última terça-feira, uma exchange sul-coreana descobriu que o sistema de celulares usado internamente para o trabalho havia sido invadido. No mesmo dia, notificou a Agência de Promoção da Internet da Coreia e a Comissão de Proteção de Informações Pessoais. Ainda está verificando se os dados dos membros foram vazados. A exchange enfatizou que o sistema de trabalho é separado do sistema de negociação de ativos virtuais e que, por essa via, não é possível acessar os ativos dos clientes.
Essa afirmação é muito importante e também pode ser facilmente interpretada de forma errada: não conseguir acessar os ativos não significa que não houve problema.
Vamos primeiro olhar para o panorama geral. Segundo dados divulgados em 14 de outubro pela Comissão de Serviços Financeiros da Coreia, 16 instituições financeiras sul-coreanas sofreram ataques cibernéticos desde o início deste ano. Outra corretora, a Daishin Securities, confirmou que informações pessoais e de crédito de 38.490 clientes foram vazadas. A gestora de ativos Mirae Asset também admitiu que alguns de seus sistemas de rede foram acessados externamente de forma anormal e que está investigando o caso.
Ou seja, não se trata de um incidente isolado em uma única exchange. Uma cadeia inteira do setor está sendo testada continuamente.
Voltando a essa exchange, ela está atualmente reformulando seus controles internos para cumprir o cronograma de abertura de capital previsto para 2028. Um incidente de segurança neste momento só fará com que a fiscalização regulatória seja ainda mais rigorosa. As perguntas não serão apenas se algo foi perdido desta vez, mas também como as permissões são distribuídas e por que os celulares dos funcionários podem se conectar aos dados dos membros. ⚠️
Na minha avaliação, em 2026 a verdadeira exposição a riscos das exchanges já terá deixado de estar nas chaves privadas e passado para as contas dos funcionários. Carteiras frias, assinaturas múltiplas e listas de permissões para saques conseguem impedir o roubo de moedas na blockchain, mas não conseguem proteger contra o celular de um funcionário vítima de phishing.
O roubo de uma chave privada é algo pontual: perdeu, perdeu. Já o roubo de uma conta de funcionário pode durar muito tempo. Os invasores podem explorar o ambiente interno aos poucos, observando e procurando informações. Quando forem descobertos, os dados talvez já estejam circulando na internet há vários meses.
Para os usuários comuns, os efeitos secundários merecem mais atenção do que o próprio incidente. Os dados dos membros geralmente incluem número de celular, e-mail e hábitos de negociação. Juntos, esses dados formam uma lista precisa de possíveis vítimas de golpes. Depois, começam a chegar ligações de pessoas se passando pelo atendimento ao cliente, pela equipe de gestão de riscos ou por especialistas em desbloqueio de contas. 📉
Por isso, o que realmente devemos observar neste caso não é o preço das criptomoedas nem se os ativos estão seguros, mas se o comunicado oficial vai admitir que os dados dos membros foram acessados. Se admitir, é bem provável que as denúncias de phishing no mercado sul-coreano aumentem significativamente nas próximas semanas.
Você cadastrou seu número de celular verdadeiro na exchange ou um número secundário? Na sua opinião, a plataforma deveria pagar uma indenização específica por vazamento de dados? Vamos conversar nos comentários.
Todos os dias, acompanhe comigo as notícias sobre segurança cripto e os principais acontecimentos das exchanges. Mais do que mostrar o que aconteceu, ajudo você a entender a lógica e as oportunidades por trás das notícias. 👀🚀
📢 ⏰ 消息群里第一时间说
Na última terça-feira, uma exchange sul-coreana descobriu que o sistema de celulares usado internamente para o trabalho havia sido invadido. No mesmo dia, notificou a Agência de Promoção da Internet da Coreia e a Comissão de Proteção de Informações Pessoais. Ainda está verificando se os dados dos membros foram vazados. A exchange enfatizou que o sistema de trabalho é separado do sistema de negociação de ativos virtuais e que, por essa via, não é possível acessar os ativos dos clientes.
Essa afirmação é muito importante e também pode ser facilmente interpretada de forma errada: não conseguir acessar os ativos não significa que não houve problema.
Vamos primeiro olhar para o panorama geral. Segundo dados divulgados em 14 de outubro pela Comissão de Serviços Financeiros da Coreia, 16 instituições financeiras sul-coreanas sofreram ataques cibernéticos desde o início deste ano. Outra corretora, a Daishin Securities, confirmou que informações pessoais e de crédito de 38.490 clientes foram vazadas. A gestora de ativos Mirae Asset também admitiu que alguns de seus sistemas de rede foram acessados externamente de forma anormal e que está investigando o caso.
Ou seja, não se trata de um incidente isolado em uma única exchange. Uma cadeia inteira do setor está sendo testada continuamente.
Voltando a essa exchange, ela está atualmente reformulando seus controles internos para cumprir o cronograma de abertura de capital previsto para 2028. Um incidente de segurança neste momento só fará com que a fiscalização regulatória seja ainda mais rigorosa. As perguntas não serão apenas se algo foi perdido desta vez, mas também como as permissões são distribuídas e por que os celulares dos funcionários podem se conectar aos dados dos membros. ⚠️
Na minha avaliação, em 2026 a verdadeira exposição a riscos das exchanges já terá deixado de estar nas chaves privadas e passado para as contas dos funcionários. Carteiras frias, assinaturas múltiplas e listas de permissões para saques conseguem impedir o roubo de moedas na blockchain, mas não conseguem proteger contra o celular de um funcionário vítima de phishing.
O roubo de uma chave privada é algo pontual: perdeu, perdeu. Já o roubo de uma conta de funcionário pode durar muito tempo. Os invasores podem explorar o ambiente interno aos poucos, observando e procurando informações. Quando forem descobertos, os dados talvez já estejam circulando na internet há vários meses.
Para os usuários comuns, os efeitos secundários merecem mais atenção do que o próprio incidente. Os dados dos membros geralmente incluem número de celular, e-mail e hábitos de negociação. Juntos, esses dados formam uma lista precisa de possíveis vítimas de golpes. Depois, começam a chegar ligações de pessoas se passando pelo atendimento ao cliente, pela equipe de gestão de riscos ou por especialistas em desbloqueio de contas. 📉
Por isso, o que realmente devemos observar neste caso não é o preço das criptomoedas nem se os ativos estão seguros, mas se o comunicado oficial vai admitir que os dados dos membros foram acessados. Se admitir, é bem provável que as denúncias de phishing no mercado sul-coreano aumentem significativamente nas próximas semanas.
Você cadastrou seu número de celular verdadeiro na exchange ou um número secundário? Na sua opinião, a plataforma deveria pagar uma indenização específica por vazamento de dados? Vamos conversar nos comentários.
Todos os dias, acompanhe comigo as notícias sobre segurança cripto e os principais acontecimentos das exchanges. Mais do que mostrar o que aconteceu, ajudo você a entender a lógica e as oportunidades por trás das notícias. 👀🚀
