Alertas de cibersegurança e medidas regulatórias na Ásia e no Oriente Médio destacaram um tema comum nesta semana: as empresas de criptomoedas estão sendo pressionadas a reforçar suas defesas, aprimorar os controles operacionais e se adaptar à supervisão, que evolui rapidamente. A CERT-In da Índia identificou um agente de ameaças que usa inteligência artificial e tem como alvo exchanges de criptomoedas, enquanto a Coreia do Sul instou as exchanges a manter mais ativos em armazenamento a frio após o ataque à Binance.
Ao mesmo tempo, reguladores da Tailândia ao Vietnã tomaram medidas para combater atividades sem licença e reforçar a comunicação de incidentes. Além da segurança, Hong Kong e Singapura também avançaram com projetos-piloto de tokenização e liquidação, sinalizando que a infraestrutura institucional continua se expandindo, mesmo com o aumento das exigências de conformidade.
Principais conclusões
A CERT-In da Índia identificou um agente de ameaças assistido por IA, “CRAFTY FALCON”, alertando que ataques a exchanges de criptomoedas e empresas financeiras estão ativos e em andamento.
A Comissão de Serviços Financeiros da Coreia do Sul instou as exchanges a aumentar os ativos mantidos em carteiras frias e está analisando os controles de acesso e os processos de aprovação de saques após a violação da Binance.
As normas do Ministério das Finanças do Vietnã exigem que as exchanges licenciadas relatem incidentes de segurança e planos de correção em até 24 horas.
A Crypto.com informou que encerrará os serviços de seu aplicativo para consumidores em Hong Kong em 1º de fevereiro de 2027, enquanto continua buscando aprovação para sua exchange institucional.
O regulador de valores mobiliários da Tailândia apresentou uma queixa criminal contra a Bitget por supostamente operar sem licença e planeja bloquear o acesso a partir de 5 de dezembro.
Índia identifica “CRAFTY FALCON”, agente assistido por IA, em alerta sobre ameaças a criptomoedas
A agência nacional de cibersegurança da Índia, CERT-In, alertou que um agente de ameaças assistido por IA intensificou os ataques a exchanges de criptomoedas e outras empresas financeiras. Em um comunicado divulgado na quarta-feira, a CERT-In identificou o agente como “CRAFTY FALCON” e incluiu explicitamente as exchanges de criptomoedas entre as entidades afetadas.
A CERT-In afirmou que a ameaça está ativa e em andamento, acrescentando que sua equipe de resposta a incidentes do setor financeiro (CSIRT-Fin) continua recebendo relatos de ataques bem-sucedidos. A agência observou que os relatos também incluem casos que afetam instituições financeiras não bancárias (NBFCs) e empresas de fintech que já haviam recebido comunicados restritos e implementado medidas corretivas.
O alerta se encaixa em uma tendência mais ampla de maior automação das ferramentas usadas por cibercriminosos. Uma reportagem anterior da Cointelegraph citou uma análise da CrowdStrike, de outubro, que descreveu um invasor não identificado usando o ARTEX — uma ferramenta de teste de intrusão com IA também mencionada no comunicado da CERT-In — junto com outros modelos de IA para invadir organizações financeiras sul-coreanas e roubar dados.
Coreia do Sul pressiona exchanges a ampliar armazenamento a frio e auditar controles internos
A Comissão de Serviços Financeiros da Coreia do Sul (FSC) instou as exchanges de criptomoedas nacionais a aumentar a parcela de ativos mantida em carteiras frias após o ataque à Binance, estimado em US$ 6,3 bilhões. O regulador afirmou ter realizado uma reunião de emergência com outros órgãos reguladores, agências de cibersegurança e provedores de serviços de criptomoedas para revisar as medidas de segurança em vigor.
Segundo a FSC, a análise se concentrou nos controles de acesso à TI das exchanges, nos procedimentos de aprovação e assinatura de saques de carteiras e nos privilégios de administrador. Além de revisar os processos, a comissão também instou os provedores a aumentar a proporção de ativos armazenados offline em carteiras frias.
É importante destacar que a legislação sul-coreana já exige que as exchanges mantenham pelo menos 80% dos criptoativos dos usuários em armazenamento a frio. O comunicado mencionou os níveis de conformidade de várias grandes plataformas, incluindo a Upbit, com 99,17%; a Bithumb, com 94,76%; e a Coinone, com 85%. Isso significa que a mensagem da FSC não diz tanto respeito ao cumprimento de um requisito mínimo, mas sim a incentivar as empresas a reforçar suas operações e, possivelmente, elevar na prática as proporções mantidas em armazenamento a frio.
Reguladores ampliam o cerco: comunicação de incidentes, queixas criminais e encerramento de aplicativos
Fora da Coreia do Sul, ações de fiscalização e regras de conformidade continuaram tomando forma. No Vietnã, o Ministério das Finanças introduziu exigências para que exchanges de criptomoedas licenciadas comuniquem incidentes de segurança e seus planos de correção em até 24 horas. A regra foi criada para obrigar a divulgação mais rápida aos reguladores e reduzir o período em que os sistemas poderiam continuar sendo explorados ou as violações poderiam ser mal interpretadas.
Já o regulador da Tailândia passou da formulação de políticas para uma ação judicial formal. A Comissão de Valores Mobiliários e Câmbio da Tailândia apresentou uma queixa criminal contra a BG Limited, operadora da exchange Bitget, alegando que a empresa operava sem licença. O regulador também afirmou que bloqueará o acesso ao site e ao aplicativo da Bitget a partir de 5 de dezembro e aconselhou os usuários a tomar providências em relação aos ativos mantidos na plataforma antes do prazo. A SEC afirmou que a Bitget ofereceu negociação de criptomoedas entre 2022 e 2025, cobrou taxas de negociação e promoveu serviços a usuários tailandeses por meio de sites e redes sociais — atividades que, segundo o órgão, violaram os requisitos de licenciamento para empresas de ativos digitais da Tailândia.
Em Hong Kong, o acesso ao mercado está mudando para alguns serviços voltados ao varejo, enquanto o desenvolvimento institucional continua. A Crypto.com informou que encerrará os serviços de seu aplicativo para consumidores em Hong Kong em 1º de fevereiro de 2027, enquanto continua buscando aprovação regulatória para sua exchange institucional. Um porta-voz da empresa disse à Cointelegraph que os clientes afetados foram avisados com antecedência e receberam instruções para encerrar suas contas e sacar seus fundos. A reportagem da Cointelegraph também observou que a entidade local está há quase três anos com o status de “considerada licenciada”, em vez de possuir aprovação regulatória plena.
Ásia avança nas finanças tokenizadas: projetos-piloto de liquidação, negociação secundária e padrões
Enquanto os reguladores se concentravam em controles de risco e fiscalização, algumas partes da Ásia também avançavam com iniciativas de tokenização e infraestrutura. Hong Kong ampliou seu projeto-piloto Project Ensemble para permitir a liquidação ininterrupta de transações tokenizadas. O regulador monetário da cidade também está se preparando para incluir stablecoins regulamentadas em testes envolvendo dívida pública tokenizada.
Hong Kong também introduziu a negociação no mercado secundário de determinados fundos tokenizados. Segundo a Caixin Global, a cidade inaugurou oficialmente a negociação secundária de fundos tokenizados autorizados pela SFC por meio de exchanges licenciadas. Dois fundos do mercado monetário da China Asset Management podem ser negociados continuamente pelo PantherTrade e pelo aplicativo Futubull.
Em Singapura, cinco bancos lançaram uma organização focada em padrões, chamada Global Layer One Organization (GL1), uma entidade sem fins lucrativos voltada à promoção de padrões para mercados financeiros tokenizados. O grupo inclui o HSBC; a Kinexys, do JPMorgan; o MUFG; a Société Générale-Forge, da BNP Paribas; e o Standard Chartered. A iniciativa sugere que bancos e provedores de infraestrutura de mercado continuam coordenando esforços em interoperabilidade e boas práticas à medida que cresce a atividade nos mercados tokenizados.
O que acompanhar a seguir
A prioridade imediata para os operadores de criptomoedas é responder à pressão por segurança e conformidade: a identificação do agente de ameaças pela Índia e o incentivo da Coreia do Sul ao armazenamento a frio apontam para um escrutínio maior dos controles operacionais e das práticas de custódia. Ao mesmo tempo, as regras de comunicação rápida de incidentes e as medidas de bloqueio de plataformas no Vietnã e na Tailândia indicam que a fiscalização provavelmente se intensificará. Por isso, as exchanges e os provedores de serviços devem priorizar agora a auditabilidade, a resiliência da custódia e processos de resposta a incidentes preparados para os reguladores.
Este artigo foi publicado originalmente como “Exchanges de criptomoedas asiáticas reforçam a segurança diante do aumento de ataques”, no Crypto Breaking News — sua fonte confiável de notícias sobre criptomoedas, Bitcoin e atualizações sobre blockchain.