«Vazaram 70000 usuários da Coinbase» — esse número não foi divulgado pela Coinbase. A SlowMist fala em «mais de 70000» pessoas cujos contatos podem ter sido extraídos, enquanto a exchange fala apenas em «uma pequena parcela» dos clientes.
o que se sabe até agora:
— invasão na Amplitude, prestadora de análise da exchange, não na própria Coinbase
— contatos: e-mail e telefone. Senhas, histórico de transações e fundos, diz a exchange, estão intactos
— Daishin, corretora coreana: vazamento envolvendo 38490 clientes; contas e telefones estavam criptografados
— Bithumb: alguém de fora acessou o mensageiro interno; se havia dados de clientes lá, ninguém sabe, estão investigando
resumindo, ninguém levou dinheiro do cofre. mas e-mail + telefone são exatamente o que precisam para phishing e SIM swap.
mínimo: e-mail separado para a exchange, passkey em vez de SMS, lista de permissões para saques, PIN na operadora.
um e-mail separado para cada exchange — paranoia ou normal? eu voto em normal.
vou acompanhar para ver se a Coinbase divulga seu número em vez de «mais de 70000».
#coinbase #security
o que se sabe até agora:
— invasão na Amplitude, prestadora de análise da exchange, não na própria Coinbase
— contatos: e-mail e telefone. Senhas, histórico de transações e fundos, diz a exchange, estão intactos
— Daishin, corretora coreana: vazamento envolvendo 38490 clientes; contas e telefones estavam criptografados
— Bithumb: alguém de fora acessou o mensageiro interno; se havia dados de clientes lá, ninguém sabe, estão investigando
resumindo, ninguém levou dinheiro do cofre. mas e-mail + telefone são exatamente o que precisam para phishing e SIM swap.
mínimo: e-mail separado para a exchange, passkey em vez de SMS, lista de permissões para saques, PIN na operadora.
um e-mail separado para cada exchange — paranoia ou normal? eu voto em normal.
vou acompanhar para ver se a Coinbase divulga seu número em vez de «mais de 70000».
#coinbase #security
