Falhas em Carteiras de Cripto Aumentam Riscos de Segurança

Nos últimos dias, duas fabricantes de carteiras de hardware de criptomoedas revelaram incidentes de segurança, intensificando os desafios para empresas que vendem dispositivos destinados a manter criptos offline e longe de ataques remotos. A Foundation relatou e-mails de phishing que pareciam vir de seus próprios domínios, enquanto a Keystone revelou que um invasor obteve uma chave de autenticação, levando à destruição de quase 19.000 unidades não vendidas.

E-mails de Phishing da Foundation

No domingo, a Foundation anunciou que e-mails de spam, que pareciam originar de domínios oficiais, estavam sendo enviados. A empresa rastreou o problema até uma ou mais chaves de API do Cloudflare comprometidas, que já foram revogadas. O domínio malicioso mencionado nas mensagens foi removido.

Os e-mails variavam no nível de detalhes pessoais incluídos, mas todos alertavam sobre um falso recall urgente de dispositivos. A empresa identificou que parte de sua infraestrutura de backend foi comprometida através de uma vulnerabilidade em um aplicativo auto-hospedado, permitindo que invasores acessassem a caixa de entrada de suporte ao cliente.

Impacto na Privacidade do Usuário

A política de privacidade da Foundation afirmava que os dados dos clientes eram armazenados por 60 dias após o envio do pedido e, em seguida, eliminados. No entanto, alguns usuários relataram receber mensagens personalizadas referentes a compras antigas, indicando falhas na eliminação de dados.

Keystone e a Chave de Autenticação Vazada

No sábado, a Keystone revelou acesso não autorizado a seu site oficial, resultando na obtenção de informações de envio de clientes. O invasor explorou uma vulnerabilidade em uma ferramenta de monitoramento de dados de terceiros, permitindo escalonamento de privilégios.

Como resposta, a Keystone decidiu destruir 18.835 dispositivos em estoque que continham a antiga chave de autenticação e não os venderá ou enviará. Dispositivos entregues antes de 20 de outubro ainda podem ser verificados como genuínos.

Desafios Persistentes para Fabricantes

Os incidentes com a Foundation e Keystone destacam um padrão de falhas entre fabricantes de carteiras de hardware em 2026. Problemas de segurança não se limitam a phishing; vazamentos de dados de envio podem levar a ataques físicos a detentores de criptomoedas. Outros fabricantes, como Ledger e Trezor, também enfrentaram exposições recentes de dados.

Conclusão

Os incidentes recentes levantam questões sobre a segurança das carteiras de hardware como uma solução de armazenamento de criptomoedas. Apesar de protegerem chaves privadas de ataques remotos, as exigências operacionais em torno dos dados dos clientes e a verificação dos dispositivos criam novas superfícies de ataque. As empresas devem reforçar suas práticas de segurança para proteger melhor os usuários.