Os vazamentos de dados no setor cripto voltaram aos holofotes após quatro incidentes relatados envolvendo plataformas de criptomoedas e instituições financeiras sul-coreanas. Segundo uma publicação de CZ no X, a Amplitude, fornecedora da Coinbase, expôs informações de contato de alguns usuários, enquanto a exchange sul-coreana Bithumb também sofreu um vazamento de dados de usuários. Duas corretoras tradicionais, a Mirae Asset e a Daishin Securities, também teriam sido afetadas.
Os incidentes destacam uma realidade incômoda: proteger os fundos dos clientes não basta quando informações pessoais caem em mãos erradas.
Quatro fugas de dados comunicadas levantam preocupações de segurança
Os incidentes relatados envolvem tanto serviços de criptomoedas como instituições financeiras tradicionais. Embora o incidente envolvendo o fornecedor da Coinbase tenha alegadamente exposto dados de contacto, foi dito que os fundos não foram afetados.
Ainda assim, nomes, endereços de e-mail, números de telefone, moradas, documentos de identificação e históricos de transações divulgados podem criar riscos graves. Os criminosos podem usar estas informações para phishing, troca de cartões SIM e engenharia social. Em alguns casos, os dados pessoais expostos e as informações sobre os ativos detidos também podem aumentar o risco de extorsão no mundo real.
4 fugas de dados comunicadas hoje:
1. A Amplitude, fornecedora da Coinbase, expôs dados de contacto de alguns utilizadores (os fundos não foram afetados).
2. A Bithumb (Coreia) sofreu uma fuga de dados de utilizadores.
Nas finanças tradicionais, duas corretoras de valores da Coreia divulgaram dados:
3. Mirae Asset
4. Daishin Securities
Não é possível impedir uma fuga, mas…
— CZ 🔶 BNB (@cz_binance) October 28, 2026
Proteja as suas contas de criptomoedas antes que surjam problemas
Comece pelo básico. Use um endereço de e-mail alternativo exclusivo para cada exchange, evite partilhar dados de perfil desnecessários e pondere usar um número de telefone dedicado às contas financeiras.
Um gestor de palavras-passe pode gerar palavras-passe fortes e exclusivas. Para uma autenticação mais segura, use chaves de segurança físicas, chaves de acesso ou uma aplicação de autenticação em vez da autenticação de dois fatores por SMS.
Sempre que disponível, ative a lista de permissões de endereços para levantamentos, os bloqueios temporários de levantamentos e os códigos anti-phishing. Reveja regularmente as sessões ativas e as chaves API, elimine as chaves que não utiliza e restrinja por endereço IP o acesso API necessário.
O que os utilizadores de criptomoedas devem fazer após uma fuga de dados
Nunca confie em mensagens não solicitadas que prometam recuperar a conta ou prestar assistência de segurança urgente. Os funcionários legítimos do apoio ao cliente de uma exchange não lhe pedirão palavras-passe, códigos de autenticação ou frases-semente. Aceda diretamente aos sites das exchanges em vez de clicar em ligações recebidas por e-mail ou mensagem de texto.
Se for anunciada uma fuga de dados, altere as palavras-passe afetadas, revogue sessões e chaves API suspeitas, reveja os levantamentos e verifique se o seu endereço de e-mail aparece no Have I Been Pwned.
As fugas de dados de criptomoedas não significam automaticamente que os fundos foram comprometidos. Mas uma segurança mais forte das contas e menos informações pessoais expostas podem dificultar bastante a vida dos atacantes.