Falhas em Carteiras de Cripto Aumentam Riscos de Segurança | Tecnologia
Problemas recentes em carteiras de hardware de criptomoedas, como Foundation e Keystone, destacam riscos de segurança, desde ataques de phishing até vazamentos de dados de autenticação, levando à destruição de dispositivos e preocupações com a privacidade dos usuários.
Nos últimos dias, duas fabricantes de carteiras de hardware de criptomoedas revelaram incidentes de segurança, intensificando os desafios para empresas que vendem dispositivos destinados a manter criptos offline e longe de ataques remotos. A Foundation relatou e-mails de phishing que pareciam vir de seus próprios domínios, enquanto a Keystone revelou que um invasor obteve uma chave de autenticação, levando à destruição de quase 19.000 unidades não vendidas.
No domingo, a Foundation anunciou que e-mails de spam, que pareciam originar de domínios oficiais, estavam sendo enviados. A empresa rastreou o problema até uma ou mais chaves de API do Cloudflare comprometidas, que já foram revogadas. O domínio malicioso mencionado nas mensagens foi removido.
Os e-mails variavam no nível de detalhes pessoais incluídos, mas todos alertavam sobre um falso recall urgente de dispositivos. A empresa identificou que parte de sua infraestrutura de backend foi comprometida através de uma vulnerabilidade em um aplicativo auto-hospedado, permitindo que invasores acessassem a caixa de entrada de suporte ao cliente.
A política de privacidade da Foundation afirmava que os dados dos clientes eram armazenados por 60 dias após o envio do pedido e, em seguida, eliminados. No entanto, alguns usuários relataram receber mensagens personalizadas referentes a compras antigas, indicando falhas na eliminação de dados.
No sábado, a Keystone revelou acesso não autorizado a seu site oficial, resultando na obtenção de informações de envio de clientes. O invasor explorou uma vulnerabilidade em uma ferramenta de monitoramento de dados de terceiros, permitindo escalonamento de privilégios.
Como resposta, a Keystone decidiu destruir 18.835 dispositivos em estoque que continham a antiga chave de autenticação e não os venderá ou enviará. Dispositivos entregues antes de 20 de outubro ainda podem ser verificados como genuínos.
Os incidentes com a Foundation e Keystone destacam um padrão de falhas entre fabricantes de carteiras de hardware em 2026. Problemas de segurança não se limitam a phishing; vazamentos de dados de envio podem levar a ataques físicos a detentores de criptomoedas. Outros fabricantes, como Ledger e Trezor, também enfrentaram exposições recentes de dados.
Os incidentes recentes levantam questões sobre a segurança das carteiras de hardware como uma solução de armazenamento de criptomoedas. Apesar de protegerem chaves privadas de ataques remotos, as exigências operacionais em torno dos dados dos clientes e a verificação dos dispositivos criam novas superfícies de ataque. As empresas devem reforçar suas práticas de segurança para proteger melhor os usuários.
A Foundation sofreu um ataque de phishing, onde e-mails falsos foram enviados a partir de domínios comprometidos, expondo dados dos usuários.
Após um vazamento de chave de autenticação, a Keystone decidiu destruir dispositivos não vendidos para evitar riscos de dispositivos falsificados.
Os incidentes expõem dados pessoais e aumentam o risco de ataques físicos a detentores de criptomoedas, além de falhas de autenticação.
Movimento 'Save Mass Effect' mobiliza fãs com outdoor em Times Square e ações para garantir…
Descubra o thriller “kiDnap GAME” com sequestros em sete cidades asiáticas e desafios de sobrevivência.…
Descubra os novos brinquedos de Palworld e prepare-se para a atualização de inverno. Colecione figuras…
Assista ao teste ao vivo do iPhone Duo, o primeiro dobrável da Apple, e descubra…
Descubra o novo livro de Jack Reacher, 'Chain Reaction', e mergulhe em mais uma aventura…
Descubra os mistérios e intrigas em The Apothecary Diaries na corte imperial. Maomao desvenda segredos…