🔥 Maré negra na Web3: hacks, fugas de dados e destruição de hardware por milhões de dólares
Amigos, os últimos dias foram extremamente intensos para o setor da segurança da informação. Três plataformas de diferentes segmentos do mercado de criptomoedas enfrentaram, ao mesmo tempo, incidentes muito graves.
Vamos descobrir o que aconteceu e que lições devemos tirar 👇
1️⃣ Gamdom: extorsão de 15 milhões de dólares
Uma grande plataforma de apostas com criptomoedas foi alvo de uma tentativa ousada de extorsão. Os atacantes exigem 15 milhões de dólares em BTC e ameaçam esvaziar a base de dados. Segundo informações preliminares, os hackers obtiveram dados de 15,4 milhões de contas.
💡 Lição: se utiliza serviços deste tipo, altere imediatamente as suas palavras-passe e certifique-se de que a autenticação de dois fatores está associada a uma aplicação segura (Google Authenticator / YubiKey), e não a SMS.
2️⃣ Keystone: uma medida radical para garantir a segurança
O fabricante das carteiras de hardware Keystone tomou uma medida sem precedentes: a empresa destruiu fisicamente 18.835 dispositivos não vendidos.
O motivo foi o comprometimento da chave de verificação, que também expôs os dados pessoais de 25.964 clientes. Para impedir que as chaves comprometidas fossem parar a dispositivos de série e colocassem em risco futuros utilizadores, o fabricante decidiu destruir todo o lote numa prensa.
💡 Lição: as carteiras de hardware são seguras, mas nem a logística nem a cadeia de abastecimento estão 100% protegidas. Compre dispositivos apenas diretamente aos fabricantes e acompanhe as atualizações oficiais de segurança.
3️⃣ Predict.fun: exploração de uma vulnerabilidade por 400.000 dólares
A plataforma de mercado de previsões Predict.fun confirmou um levantamento não autorizado de fundos. Os atacantes retiraram cerca de 400.000 USDT. A equipa já está a investigar e a tomar medidas para localizar a vulnerabilidade.
💡 Lição: diversifique os riscos e não armazene grandes quantias em contratos inteligentes de serviços recentes ou que não tenham sido auditados rigorosamente.
$BTC $BNB $ETH
Amigos, os últimos dias foram extremamente intensos para o setor da segurança da informação. Três plataformas de diferentes segmentos do mercado de criptomoedas enfrentaram, ao mesmo tempo, incidentes muito graves.
Vamos descobrir o que aconteceu e que lições devemos tirar 👇
1️⃣ Gamdom: extorsão de 15 milhões de dólares
Uma grande plataforma de apostas com criptomoedas foi alvo de uma tentativa ousada de extorsão. Os atacantes exigem 15 milhões de dólares em BTC e ameaçam esvaziar a base de dados. Segundo informações preliminares, os hackers obtiveram dados de 15,4 milhões de contas.
💡 Lição: se utiliza serviços deste tipo, altere imediatamente as suas palavras-passe e certifique-se de que a autenticação de dois fatores está associada a uma aplicação segura (Google Authenticator / YubiKey), e não a SMS.
2️⃣ Keystone: uma medida radical para garantir a segurança
O fabricante das carteiras de hardware Keystone tomou uma medida sem precedentes: a empresa destruiu fisicamente 18.835 dispositivos não vendidos.
O motivo foi o comprometimento da chave de verificação, que também expôs os dados pessoais de 25.964 clientes. Para impedir que as chaves comprometidas fossem parar a dispositivos de série e colocassem em risco futuros utilizadores, o fabricante decidiu destruir todo o lote numa prensa.
💡 Lição: as carteiras de hardware são seguras, mas nem a logística nem a cadeia de abastecimento estão 100% protegidas. Compre dispositivos apenas diretamente aos fabricantes e acompanhe as atualizações oficiais de segurança.
3️⃣ Predict.fun: exploração de uma vulnerabilidade por 400.000 dólares
A plataforma de mercado de previsões Predict.fun confirmou um levantamento não autorizado de fundos. Os atacantes retiraram cerca de 400.000 USDT. A equipa já está a investigar e a tomar medidas para localizar a vulnerabilidade.
💡 Lição: diversifique os riscos e não armazene grandes quantias em contratos inteligentes de serviços recentes ou que não tenham sido auditados rigorosamente.
$BTC $BNB $ETH
