Falhas em Carteiras de Cripto Aumentam Riscos de Segurança | Tecnologia
Problemas recentes em carteiras de hardware de criptomoedas, como Foundation e Keystone, destacam riscos de segurança, desde ataques de phishing até vazamentos de dados de autenticação, levando à destruição de dispositivos e preocupações com a privacidade dos usuários.
Nos últimos dias, duas fabricantes de carteiras de hardware de criptomoedas revelaram incidentes de segurança, intensificando os desafios para empresas que vendem dispositivos destinados a manter criptos offline e longe de ataques remotos. A Foundation relatou e-mails de phishing que pareciam vir de seus próprios domínios, enquanto a Keystone revelou que um invasor obteve uma chave de autenticação, levando à destruição de quase 19.000 unidades não vendidas.
No domingo, a Foundation anunciou que e-mails de spam, que pareciam originar de domínios oficiais, estavam sendo enviados. A empresa rastreou o problema até uma ou mais chaves de API do Cloudflare comprometidas, que já foram revogadas. O domínio malicioso mencionado nas mensagens foi removido.
Os e-mails variavam no nível de detalhes pessoais incluídos, mas todos alertavam sobre um falso recall urgente de dispositivos. A empresa identificou que parte de sua infraestrutura de backend foi comprometida através de uma vulnerabilidade em um aplicativo auto-hospedado, permitindo que invasores acessassem a caixa de entrada de suporte ao cliente.
A política de privacidade da Foundation afirmava que os dados dos clientes eram armazenados por 60 dias após o envio do pedido e, em seguida, eliminados. No entanto, alguns usuários relataram receber mensagens personalizadas referentes a compras antigas, indicando falhas na eliminação de dados.
No sábado, a Keystone revelou acesso não autorizado a seu site oficial, resultando na obtenção de informações de envio de clientes. O invasor explorou uma vulnerabilidade em uma ferramenta de monitoramento de dados de terceiros, permitindo escalonamento de privilégios.
Como resposta, a Keystone decidiu destruir 18.835 dispositivos em estoque que continham a antiga chave de autenticação e não os venderá ou enviará. Dispositivos entregues antes de 20 de outubro ainda podem ser verificados como genuínos.
Os incidentes com a Foundation e Keystone destacam um padrão de falhas entre fabricantes de carteiras de hardware em 2026. Problemas de segurança não se limitam a phishing; vazamentos de dados de envio podem levar a ataques físicos a detentores de criptomoedas. Outros fabricantes, como Ledger e Trezor, também enfrentaram exposições recentes de dados.
Os incidentes recentes levantam questões sobre a segurança das carteiras de hardware como uma solução de armazenamento de criptomoedas. Apesar de protegerem chaves privadas de ataques remotos, as exigências operacionais em torno dos dados dos clientes e a verificação dos dispositivos criam novas superfícies de ataque. As empresas devem reforçar suas práticas de segurança para proteger melhor os usuários.
A Foundation sofreu um ataque de phishing, onde e-mails falsos foram enviados a partir de domínios comprometidos, expondo dados dos usuários.
Após um vazamento de chave de autenticação, a Keystone decidiu destruir dispositivos não vendidos para evitar riscos de dispositivos falsificados.
Os incidentes expõem dados pessoais e aumentam o risco de ataques físicos a detentores de criptomoedas, além de falhas de autenticação.
Descubra o retorno de Go Soo ao romance em “Nine to Six” ao lado de…
Descubra por que Masahiro Sakurai acredita que a criatividade humana supera os jogos criados por…
Descubra os desafios enfrentados por Nobody Wants This para garantir uma quarta temporada na Netflix.…
Descubra como Suno e Anthropic enfrentam processos de US$ 338 milhões por uso indevido de…
Descubra como Connor Storrie pode se juntar ao reboot de Ghost Rider, trazendo novas emoções…
Descubra as novas skins de ONE PIECE no Fortnite Treasure Hunters e prepare-se para aventuras…