Tornado Cash

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Tornado Cash é um protocolo de mistura de Ethereum (ETH) usado para aprimorar a privacidade das transações, ocultando a ligação on-chain entre a origem e o destinatário do ether. O Tornado Cash utiliza contratos inteligentes que aceitam depósitos em ETH, os quais são posteriormente retirados para outros endereços. Como a retirada é feita a partir dos pools de liquidez dos contratos inteligentes do projeto, não há como saber quem é o remetente original.

O Tornado Cash gera um hash secreto cada vez que um usuário deposita ativos. Seus contratos inteligentes então aceitam o depósito juntamente com o hash, chamado de compromisso. O objetivo do compromisso é identificar o remetente real e comprovar, durante o processo de saque, que o usuário em questão possui os ativos. Ao inserir o hash ao fazer a solicitação, o usuário essencialmente confirma sua identidade, permanecendo anônimo na blockchain para todos os outros.

Implicações do anonimato das criptomoedas

Maior anonimato nos pagamentos com criptomoedas tornou-se prioridade quando o FBI recuperou Bitcoins dos hackers da Colonial Pipeline. Antes disso, era teoricamente possível, mas não comprovado, que a blockchain pública do Bitcoin pudesse ser rastreada até indivíduos. Com a Colonial, isso foi comprovado. Desde então, os hackers têm migrado para criptomoedas, não usando uma blockchain pública, mas sim uma blockchain privada, como a Monero e, agora, a Tornado Cash. Essas criptomoedas fornecem o anonimato necessário para ocultar as identidades dos usuários da moeda. Isso é um bom presságio para a privacidade e um mau presságio para a aplicação da lei.

Dicas para usuários de criptomoedas

Embora você provavelmente não esteja lavando criptomoedas por meio dos sistemas Tornado Cash, você deve estar ciente das várias ameaças que os investidores em criptomoedas enfrentam:

Não coloque todas as suas criptomoedas em hot wallets. Ao confiar suas economias ou o pagamento do seu salário a um banco, você o faz com anos de escrutínio e proteção regulatória para respaldá-lo. No mundo não regulamentado das criptomoedas, você está praticamente sozinho se algo der errado. Não guarde mais do que você pode perder em uma carteira quente.

Não espere guardar um segredo, como uma senha de Bitcoin ou um PIN de caixa eletrônico, se você contá-lo a outras pessoas. Como Benjamin Franklin teria dito: “Três pessoas podem guardar um segredo se duas delas estiverem mortas”. Lembre-se: Em caso de dúvida, não dê.

Recomendações adicionais de segurança cibernética

Além disso, as recomendações abaixo ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de vCISO da CyberHoot.

Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.

Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.

Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.

Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups, implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.

Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS, etc.) ou proibindo seu uso completamente.

Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.

Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Todas essas recomendações estão integradas ao produto CyberHoot ou aos serviços vCISO da CyberHoot. Com o CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades da área.

Fontes:

Leitura Adicional:

Termos relacionados:

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".