Em 5 dias, de apenas um vazamento de e-mails a todos os tokens dos usuários expostos
📣 盘面异动群里喊
Na noite de 4 de novembro, a empresa de análise blockchain Chainalysis atualizou seu comunicado de segurança e admitiu que nomes, nomes de usuário, hashes de senhas e tokens válidos de todos os usuários foram expostos
O principal negócio da empresa é ajudar corretoras, bancos e órgãos de segurança a rastrear o destino dos fundos de hackers 🦖
No primeiro comunicado, em 30 de outubro, a empresa disse apenas que IDs de usuários, nomes e e-mails haviam vazado. Afirmou claramente que não havia evidências de acesso a credenciais de autenticação ou tokens de sessão
Em 2 de novembro, os produtos Reactor e Data Solutions foram retirados do ar preventivamente
Às 9h50 da manhã de 4 de novembro, a empresa mudou sua versão e admitiu que um ataque do tipo man-in-the-middle expôs as senhas de alguns clientes
Às 10h30 daquela manhã, a interface de usuário e a API do KYT foram retiradas do ar, juntamente com outros produtos de triagem de endereços e a página de login
Às 23h daquela noite, o comunicado já dizia que os hashes de senhas e os tokens válidos de todos os usuários haviam sido expostos
Em apenas 5 dias, a versão passou de “informações não confidenciais” para “todas as credenciais” ⚠️
O mais importante é observar a posição dessa empresa
Seus clientes não são investidores individuais, mas departamentos de conformidade de corretoras, equipes de controle de risco de bancos e analistas de investigação on-chain
Todos os dias, essas pessoas usam o KYT para decidir se um endereço deve ser bloqueado ou liberado
O que significa ter tokens válidos? Significa que alguém pode usá-los para consultar essas regras de decisão e até ver quais endereços foram sinalizados
A empresa afirma que não há evidências de que dados de investigação tenham sido acessados ou que dados de atribuição tenham sido adulterados
Mas isso só quer dizer que, até o momento, não encontraram indícios. Não significa que não tenha acontecido 💥
Uma organização especializada em rastrear o dinheiro de hackers teve uma cópia de suas próprias chaves feita primeiro
A própria Chainalysis já divulgou estes números: neste ano, ataques suspeitos de estarem ligados à Coreia do Norte representaram 89% das perdas com ataques de hackers a criptoativos reportadas. Em 2021, essa proporção era de 15%
Quem rastreava o dinheiro agora está sendo rastreado. A divisão de papéis nessa cadeia já está bem clara
Para usuários comuns, o alerta direto é simples: não reutilize a mesma senha em várias plataformas, especialmente a senha do e-mail para se cadastrar em uma corretora
Para as instituições, este é um alerta sobre a cadeia de suprimentos: a ferramenta de gestão de riscos da qual você depende também é uma conta que precisa ser protegida
Daqui para a frente, é preciso acompanhar duas coisas: primeiro, se haverá registros de logins anormais quando o KYT voltar; segundo, se a rotação das chaves de API abrangerá todas as subcontas
Você acha que ataques a empresas de segurança desse tipo vão deixar o setor mais cauteloso ou os atacantes mais ousados? 👀
Todos os dias, acompanhe comigo os principais temas de segurança cripto. Não apenas descubra o que aconteceu, mas também entenda a lógica e as oportunidades por trás das notícias 👀🚀
📣 盘面异动群里喊
Na noite de 4 de novembro, a empresa de análise blockchain Chainalysis atualizou seu comunicado de segurança e admitiu que nomes, nomes de usuário, hashes de senhas e tokens válidos de todos os usuários foram expostos
O principal negócio da empresa é ajudar corretoras, bancos e órgãos de segurança a rastrear o destino dos fundos de hackers 🦖
No primeiro comunicado, em 30 de outubro, a empresa disse apenas que IDs de usuários, nomes e e-mails haviam vazado. Afirmou claramente que não havia evidências de acesso a credenciais de autenticação ou tokens de sessão
Em 2 de novembro, os produtos Reactor e Data Solutions foram retirados do ar preventivamente
Às 9h50 da manhã de 4 de novembro, a empresa mudou sua versão e admitiu que um ataque do tipo man-in-the-middle expôs as senhas de alguns clientes
Às 10h30 daquela manhã, a interface de usuário e a API do KYT foram retiradas do ar, juntamente com outros produtos de triagem de endereços e a página de login
Às 23h daquela noite, o comunicado já dizia que os hashes de senhas e os tokens válidos de todos os usuários haviam sido expostos
Em apenas 5 dias, a versão passou de “informações não confidenciais” para “todas as credenciais” ⚠️
O mais importante é observar a posição dessa empresa
Seus clientes não são investidores individuais, mas departamentos de conformidade de corretoras, equipes de controle de risco de bancos e analistas de investigação on-chain
Todos os dias, essas pessoas usam o KYT para decidir se um endereço deve ser bloqueado ou liberado
O que significa ter tokens válidos? Significa que alguém pode usá-los para consultar essas regras de decisão e até ver quais endereços foram sinalizados
A empresa afirma que não há evidências de que dados de investigação tenham sido acessados ou que dados de atribuição tenham sido adulterados
Mas isso só quer dizer que, até o momento, não encontraram indícios. Não significa que não tenha acontecido 💥
Uma organização especializada em rastrear o dinheiro de hackers teve uma cópia de suas próprias chaves feita primeiro
A própria Chainalysis já divulgou estes números: neste ano, ataques suspeitos de estarem ligados à Coreia do Norte representaram 89% das perdas com ataques de hackers a criptoativos reportadas. Em 2021, essa proporção era de 15%
Quem rastreava o dinheiro agora está sendo rastreado. A divisão de papéis nessa cadeia já está bem clara
Para usuários comuns, o alerta direto é simples: não reutilize a mesma senha em várias plataformas, especialmente a senha do e-mail para se cadastrar em uma corretora
Para as instituições, este é um alerta sobre a cadeia de suprimentos: a ferramenta de gestão de riscos da qual você depende também é uma conta que precisa ser protegida
Daqui para a frente, é preciso acompanhar duas coisas: primeiro, se haverá registros de logins anormais quando o KYT voltar; segundo, se a rotação das chaves de API abrangerá todas as subcontas
Você acha que ataques a empresas de segurança desse tipo vão deixar o setor mais cauteloso ou os atacantes mais ousados? 👀
Todos os dias, acompanhe comigo os principais temas de segurança cripto. Não apenas descubra o que aconteceu, mas também entenda a lógica e as oportunidades por trás das notícias 👀🚀
