Bolsa de criptomoedas japonesa rouba US$ 100,000,000 milhões

Recentemente, as corretoras de criptomoedas, plataformas onde se pode comprar e vender criptomoedas na internet, têm sido alvo de ataques frequentes e bem-sucedidos. Em um dos casos, a corretora chinesa Poly Networks foi roubada em cerca de US$ 600 milhões em criptomoedas. Felizmente, o hacker teve a ética de devolver a maior parte, senão todo o valor (eventualmente), à ​​Poly Networks, após a empresa prometer corrigir a falha explorada. Algumas semanas depois do incidente com a Poly Networks, a plataforma japonesa de criptomoedas Liquid foi alvo de hackers , que roubaram US$ 100 milhões em criptomoedas. O que está acontecendo?

O que aconteceu?

Ainda não são públicos os detalhes de como os US$ 100 milhões em criptomoedas foram roubados. O que sabemos é que a Liquid decidiu suspender todos os depósitos e saques em criptomoedas das carteiras dos usuários até novo aviso (veja a captura de tela abaixo).

Ao clicar no link " Mais informações ", você poderá se inscrever para receber atualizações futuras sobre o status da plataforma de negociação de criptomoedas. A página menciona que eles estão transferindo todos os seus ativos para uma Cold Wallet até que a situação se resolva. Uma Cold Wallet é um tipo de carteira de criptomoedas , também conhecida como carteira de hardware, onde as chaves são armazenadas em um dispositivo tipo pen drive mantido em local seguro (longe de hackers) e conectado a um computador apenas quando os usuários desejam usar suas criptomoedas. A moeda contida em uma Cold Wallet é ainda mais protegida com criptografia robusta, tornando-a muito segura mesmo se o dispositivo for roubado, embora o proprietário também não tenha mais acesso às moedas. Esta é a maneira mais segura de proteger chaves privadas contra roubo.

O que esses assaltos a criptomoedas REALMENTE significam?

Empresas de criptomoedas podem surgir do nada. Você não pode presumir que suas criptomoedas estão devidamente protegidas da mesma forma que presume que seus depósitos bancários estão. Não há proteção FDIC para criptomoedas. Hospedar uma corretora de criptomoedas com segurança exige uma enorme quantidade de alta tecnologia e segurança cibernética sofisticada. Os bancos podem fazer isso, mas esses roubos revelam o quão fraca é a segurança cibernética geral das corretoras de criptomoedas. A CyberHoot não confiaria mais de US$ 1000 em qualquer corretora de criptomoedas, pois nos parece muito arriscado.

O que você deve fazer?

Se você é usuário da Liquid, não há muito o que fazer agora até que eles próprios resolvam a situação. Talvez o mesmo hacker que invadiu a Poly Networks tenha invadido a Liquid e as moedas sejam devolvidas, mas é altamente improvável. A CyberHoot, no entanto, recomenda as seguintes medidas para reduzir a probabilidade de você se tornar vítima de roubo de criptomoedas. Siga estas medidas para reduzir seu risco.

Nunca invista mais do que você pode perder

Existem mais de 10,000 criptomoedas diferentes em negociação atualmente, muitas das quais foram lançadas com injeções de capital de investidores iniciais. É importante entender que nem todas as criptomoedas seguirão o padrão do Bitcoin (ou mesmo os padrões tradicionais de negociação de ações), passando de alguns centavos de dólar em 2010 para US$ 45,000 em agosto de 2021. Além disso, algumas criptomoedas emergentes foram golpes descarados, nos quais os criadores da moeda arrecadam fundos iniciais de investidores pioneiros em um processo conhecido como ICO ( oferta inicial de moedas ), apenas para desaparecerem sem nunca sequer estabelecer a nova criptomoeda. Portanto, talvez seja melhor começar com microinvestimentos e jogar pelo seguro.

manter criptomoedas offline em um carteira fria

Uma carteira fria parece ser a forma mais segura de armazenar criptomoedas fora das corretoras. Você pode controlar o mundo físico com mais facilidade do que o mundo virtual para proteger seu investimento. Só não seja aquela pessoa que tenta desenterrar um HD antigo com 280 milhões de dólares em bitcoins porque acidentalmente jogou fora 7500 bitcoins em um lixão local.

Recomendações adicionais do CyberHoot SMB e MSP

Além de manter essas recomendações em mente, a CyberHoot recomenda as seguintes práticas recomendadas para proteger indivíduos e empresas contra ataques cibernéticos online e limitar os danos causados por eles:

• Adote um gerenciador de senhas para melhor higiene de senhas pessoais/de trabalho
• Exigir autenticação de dois fatores em qualquer Solução SaaS ou contas críticas
• Exija senhas com mais de 14 caracteres em seu Políticas de Governança
• Treinar funcionários para identificar e evitar mensagens baseadas em e-mail Phishing ataques
• Verifique se os funcionários pode identificar e evitar e-mails de phishing testando-os
• Adote uma solução de gerenciamento de patches
• Dados de backup usando o Método 3-2-1
• Incorpore o Princípio do Menor Privilégio
• Realizar uma avaliação de risco a cada dois a três anos

Para saber mais sobre este tópico, assista a este breve vídeo de 5 minutos:

Fontes:

NakedSecurity – Sophos

Carteira de Criptomoeda

Leituras adicionais:

A plataforma de criptomoedas Poly Network afirma que os fundos hackeados foram devolvidos

Hackers atacam bolsa de criptomoedas japonesa e roubam quase US$ 100 milhões

Descubra como o CyberHoot pode proteger seu negócio.

Agende uma demonstração