Por volta do meio-dia de 28 de outubro, CZ, fundador da Binance, publicou uma mensagem mencionando casos específicos: naquele dia, foram divulgados pelo menos quatro vazamentos de dados — a exposição de alguns dados de contato de usuários da Coinbase pela Amplitude, fornecedora terceirizada da empresa (os fundos não foram afetados, e a Coinbase afirmou que seus próprios sistemas não foram invadidos); dados de usuários da corretora sul-coreana Bithumb; e dados de instituições financeiras tradicionais da Coreia do Sul, como a Mirae Asset e a Daishin Securities. Segundo dados de monitoramento da SlowMist e de outras fontes, foram expostos mais de 70 mil registros de dados de contato relacionados à Coinbase.
A mensagem principal de CZ é bem direta: não dá para impedir vazamentos, mas é possível trancar bem a própria porta. Os dados de contato expostos por corretoras são frequentemente usados em tentativas de phishing, sequestro de cartões SIM e engenharia social. A lista prática que ele recomendou inclui: usar um alias de e-mail exclusivo para cada corretora; senhas exclusivas e suficientemente longas; dar preferência a chaves físicas de segurança, chaves de acesso ou aplicativos autenticadores (evitando a verificação em duas etapas por SMS); ativar a lista de permissões para saques e configurar um código antiphishing; limpar regularmente as sessões e as chaves de API; não clicar em links de e-mails; e evitar exibir publicamente as posições em cripto (para prevenir coerção física).
O fato de quatro casos terem surgido no mesmo dia não aponta para um incidente exclusivo de uma determinada empresa, mas serve de alerta sobre os hábitos de segurança das contas. Ter os fundos intactos e a empresa afirmar que seus sistemas não foram invadidos não significa que os dados de contato não possam ser usados indevidamente; o que importa acompanhar agora são as tentativas de phishing e a engenharia social, não as oscilações dos preços à vista.
#币安 #安全 #CZ não constitui aconselhamento de investimento
A mensagem principal de CZ é bem direta: não dá para impedir vazamentos, mas é possível trancar bem a própria porta. Os dados de contato expostos por corretoras são frequentemente usados em tentativas de phishing, sequestro de cartões SIM e engenharia social. A lista prática que ele recomendou inclui: usar um alias de e-mail exclusivo para cada corretora; senhas exclusivas e suficientemente longas; dar preferência a chaves físicas de segurança, chaves de acesso ou aplicativos autenticadores (evitando a verificação em duas etapas por SMS); ativar a lista de permissões para saques e configurar um código antiphishing; limpar regularmente as sessões e as chaves de API; não clicar em links de e-mails; e evitar exibir publicamente as posições em cripto (para prevenir coerção física).
O fato de quatro casos terem surgido no mesmo dia não aponta para um incidente exclusivo de uma determinada empresa, mas serve de alerta sobre os hábitos de segurança das contas. Ter os fundos intactos e a empresa afirmar que seus sistemas não foram invadidos não significa que os dados de contato não possam ser usados indevidamente; o que importa acompanhar agora são as tentativas de phishing e a engenharia social, não as oscilações dos preços à vista.
#币安 #安全 #CZ não constitui aconselhamento de investimento