Vazamento de dados em fornecedores: Como o ataque à Amplitude afetou clientes da Coinbase e da Bithumb

A Coinbase confirmou um vazamento de dados no serviço externo de análise Amplitude. Os contatos dos usuários foram expostos. Complicado. A corretora garante – a infraestrutura própria não foi afetada e as chaves e senhas continuam seguras. Mas o vazamento de um simples e-mail já traz dor de cabeça.

O que realmente aconteceu: detalhes do incidente na Amplitude

A Amplitude cuida da análise de dados. Grandes corretoras usam esses serviços para entender como as pessoas navegam no site e no app. O fornecedor foi invadido – os hackers acessaram o banco de dados com os contatos dos clientes. Um fato.

Os representantes da Coinbase confirmaram o vazamento. Os saldos das contas estão intactos, mas a exposição de e-mails e telefones traz um risco direto.

Dados de contato vazados – essa é a principal ferramenta para montar ataques de phishing direcionados, engenharia social и golpe do SIM swap.

Por que os serviços de análise viram o ponto fraco das corretoras

As corretoras criam defesas fortíssimas ao redor das carteiras – invadi-las diretamente é difícil. Por isso, os hackers migraram para ataques na cadeia de suprimentos (supply chain attacks). Serviços de suporte, plataformas de marketing e ferramentas de análise como a Amplitude têm uma proteção muito menor do que os sistemas financeiros. No fim, eles atacam o elo mais fraco.

Ao invadir as empresas de análise, os golpistas conseguem uma lista pronta de vítimas vinculadas a uma plataforma específica. Depois disso, começam os ataques direcionados:

• Enviam e-mails falsos sobre um suposto bloqueio de conta ou novo login na corretora.
• Usam phishing por SMS com links falsos para roubar senhas.
• Coletam dados pessoais para tentar redefinir acessos junto às operadoras de celular.
• Extorquem dinheiro – ostentando o fato de saberem detalhes da sua conta.

Análise de risco: como proteger seus ativos

Mesmo quando o sistema principal da corretora fica intacto – o vazamento de contatos abre portas para o phishing direcionado. O link no e-mail leva a uma página falsa de login, onde o próprio usuário entrega usuário, senha e código de dois fatores. É assim que funciona.

Para reduzir os riscos quando esse tipo de problema acontece em fornecedores externos, vale seguir algumas regras:

• Crie um e-mail exclusivo apenas para corretoras de criptomoedas e não o use em outros sites.
• Use chaves de segurança físicas (FIDO2/YubiKey) no lugar de SMS ou aplicativos autenticadores.
• Nunca clique em links de e-mails avisando sobre invasões ou bloqueios – acesse a plataforma apenas pelos seus favoritos do navegador.
• Divida seu capital: mantenha nas plataformas centralizadas apenas o valor necessário para operações diárias.

Escolher uma plataforma com uma política clara de segurança é o primeiro passo para guardar seus fundos. Você pode ver análises detalhadas das corretoras, histórico de incidentes e notas de segurança na nossa seção de análises de corretoras.

Ferramentas do ecossistema CoinMagnetic para proteger seu capital

Confiar apenas na segurança das corretoras centralizadas é um erro. Nossa equipe cria soluções que ajudam você a controlar os riscos em todos os níveis.

Verificação de endereços e transações

Sites de phishing costumam trocar os endereços de envio pelos dos golpistas. Interagir com carteiras suspeitas pode levar ao bloqueio das suas contas em plataformas oficiais. Use nosso verificador AML para checar o nível de risco de qualquer endereço ou hash de transação antes de enviar seus fundos.

Controle da sua carteira de investimentos

Acompanhar seus ativos em um só lugar ajuda a identificar movimentações estranhas rapidamente. No nosso recurso de gestão de portfólio, você acompanha a distribuição de moedas e saldos sem precisar deixar tudo em uma única corretora.

Custódia própria e segura

A grande lição de qualquer vazamento em prestadores de serviço – os ativos devem ficar sob o seu controle total. Corretoras centralizadas são ótimas para negociar, mas não para guardar capital no longo prazo. Escolha uma opção segura para custódia própria na nossa seção de seleção de carteiras.