As corretoras sul-coreanas vêm enfrentando uma série de incidentes, e o Serviço de Supervisão Financeira vai reunir os responsáveis pela segurança de todo o setor.
Vamos aos pontos:
1. Segundo a Yonhap News e o Financial News, em 8 de novembro, o Serviço de Supervisão Financeira planeja realizar, em 19 de novembro, uma reunião sobre resposta a incidentes de hackers no setor de ativos virtuais. Participarão os principais responsáveis pela segurança da informação (CISOs) de todas as empresas de ativos virtuais do país, incluindo corretoras e custodiante. Na reunião, serão verificadas as práticas de gestão e operação de segurança de cada empresa, além de discutidos planos de prevenção e resposta a incidentes.
2. O contexto imediato é uma sequência de problemas em várias plataformas. Desde o início de setembro, algumas contas de usuários da GOPAX foram acessadas de forma anormal. Dados pessoais de 7 usuários e de 2 funcionários atuais ou antigos foram expostos, e houve um vazamento adicional no mês passado. Após receber um e-mail de ameaça de hackers em 6 de novembro, a plataforma suspendeu todos os depósitos, saques e negociações de ativos virtuais e está transferindo todos os ativos mantidos para carteiras frias isoladas da internet. Segundo o jornal sul-coreano Maeil Shinmun e outros veículos, até o momento não há confirmação de que ativos tenham sido desviados.
3. No fim do mês passado, a Bithumb sofreu um vazamento por meio do sistema interno de trabalho móvel Daou Office: foram expostos dados pessoais de 715 funcionários e o nome, número de celular, número de registro de residente e cópias de documentos de identidade de 844 clientes. Na corretora de criptomoedas Prabang, houve saques anormais da carteira quente, e ativos de usuários no valor de cerca de 100 milhões de won foram roubados. Recentemente, também foi confirmado o vazamento de dados pessoais de outros 7 usuários. Em 5 de novembro, a Comissão de Serviços Financeiros afirmou que fará uma inspeção abrangente em todo o setor financeiro, incluindo empresas de ativos virtuais e instituições de serviços financeiros eletrônicos, com foco em conexões externas e controles internos de gestão de segurança.
Minha opinião: convocar uma reunião não significa que os incidentes já foram resolvidos. Nesses casos, houve tanto o esvaziamento de uma carteira quente (Prabang) quanto o uso de um software de escritório como porta de entrada (Bithumb), além da paralisação total após um e-mail de ameaça (GOPAX) — os pontos fracos não se limitam às carteiras na blockchain. Para os usuários comuns, é mais importante acompanhar o andamento da transferência para carteiras frias da GOPAX e a retomada das negociações, além de ver se a reunião do dia 19 será apenas para cumprir tabela ou se resultará em requisitos de segurança concretos, verificáveis e passíveis de responsabilização.
Apenas uma compilação de informações divulgadas publicamente; não constitui recomendação de investimento.
$BTC $ETH
Vamos aos pontos:
1. Segundo a Yonhap News e o Financial News, em 8 de novembro, o Serviço de Supervisão Financeira planeja realizar, em 19 de novembro, uma reunião sobre resposta a incidentes de hackers no setor de ativos virtuais. Participarão os principais responsáveis pela segurança da informação (CISOs) de todas as empresas de ativos virtuais do país, incluindo corretoras e custodiante. Na reunião, serão verificadas as práticas de gestão e operação de segurança de cada empresa, além de discutidos planos de prevenção e resposta a incidentes.
2. O contexto imediato é uma sequência de problemas em várias plataformas. Desde o início de setembro, algumas contas de usuários da GOPAX foram acessadas de forma anormal. Dados pessoais de 7 usuários e de 2 funcionários atuais ou antigos foram expostos, e houve um vazamento adicional no mês passado. Após receber um e-mail de ameaça de hackers em 6 de novembro, a plataforma suspendeu todos os depósitos, saques e negociações de ativos virtuais e está transferindo todos os ativos mantidos para carteiras frias isoladas da internet. Segundo o jornal sul-coreano Maeil Shinmun e outros veículos, até o momento não há confirmação de que ativos tenham sido desviados.
3. No fim do mês passado, a Bithumb sofreu um vazamento por meio do sistema interno de trabalho móvel Daou Office: foram expostos dados pessoais de 715 funcionários e o nome, número de celular, número de registro de residente e cópias de documentos de identidade de 844 clientes. Na corretora de criptomoedas Prabang, houve saques anormais da carteira quente, e ativos de usuários no valor de cerca de 100 milhões de won foram roubados. Recentemente, também foi confirmado o vazamento de dados pessoais de outros 7 usuários. Em 5 de novembro, a Comissão de Serviços Financeiros afirmou que fará uma inspeção abrangente em todo o setor financeiro, incluindo empresas de ativos virtuais e instituições de serviços financeiros eletrônicos, com foco em conexões externas e controles internos de gestão de segurança.
Minha opinião: convocar uma reunião não significa que os incidentes já foram resolvidos. Nesses casos, houve tanto o esvaziamento de uma carteira quente (Prabang) quanto o uso de um software de escritório como porta de entrada (Bithumb), além da paralisação total após um e-mail de ameaça (GOPAX) — os pontos fracos não se limitam às carteiras na blockchain. Para os usuários comuns, é mais importante acompanhar o andamento da transferência para carteiras frias da GOPAX e a retomada das negociações, além de ver se a reunião do dia 19 será apenas para cumprir tabela ou se resultará em requisitos de segurança concretos, verificáveis e passíveis de responsabilização.
Apenas uma compilação de informações divulgadas publicamente; não constitui recomendação de investimento.
$BTC $ETH
