BTC-E Vazamento de dados

As categorias de dados verificadas são saldos de contas, endereços de e-mail, endereços IP, senhas, nomes de usuário e campos de atividade no site. Um endereço de e-mail permite o envio de mensagens direcionadas. Um nome de usuário permite buscar o mesmo identificador em outras corretoras, fóruns ou plataformas sociais. Endereços IP podem fornecer pistas sobre o histórico de conexões e a localização regional aproximada. A atividade no site pode ajudar a entender como o usuário interagia com sua conta na antiga corretora.

O campo de saldo da conta diferencia esse vazamento de um incidente comum envolvendo contas de fóruns ou jogos. As informações de saldo podem não comprovar a existência de ativos atuais; ainda assim, são um forte indício para o invasor de que a pessoa usou uma conta de criptomoedas no passado. Quando hashes de senhas e endereços de e-mail são encontrados juntos, pode haver tentativas de usar senhas reutilizadas. Nas contas de criptomoedas, a combinação entre reutilização de senhas, condições de segurança da conta de e-mail e ausência de autenticação de dois fatores pode colocar o usuário em risco não apenas pela conta antiga da BTC-E, mas também pelas contas atuais em corretoras e pelas contas vinculadas a carteiras.

A data do vazamento registrado deve ser considerada como 1 de outubro de 2014, a data de inclusão verificada como 12 de março de 2017 e o número de contas afetadas como 568.340. O registro está associado ao nome de domínio da BTC-E, e as categorias de dados se limitam a saldos de contas, endereços de e-mail, endereços IP, senhas, nomes de usuário e atividade no site. Esta descrição não afirma que chaves privadas, frases-semente de carteiras, documentos de identificação emitidos pelo governo, endereços físicos, números de telefone, contas bancárias ou informações de cartões de pagamento tenham sido expostos; esses campos não fazem parte das categorias de dados verificadas.

Como a BTC-E não é mais considerada uma corretora ativa, o impacto do incidente sobre os usuários deve ser entendido a partir dos efeitos que dados de contas antigas podem ter sobre a segurança das contas atuais. Uma correspondência positiva indica que o usuário está incluído nesse conjunto de dados; isso não significa que sua carteira esteja comprometida hoje ou que seus criptoativos tenham sido diretamente expostos. O risco é que os dados da conta antiga sejam testados em outros serviços e usados em engenharia social.

As pessoas no grupo de maior risco são aquelas que reutilizam o e-mail ou a senha da conta na BTC-E em outros serviços de criptomoedas. Usuários dos primeiros anos do Bitcoin, pessoas que usam o mesmo nome de usuário em diferentes corretoras, quem utiliza o mesmo apelido em fóruns de criptomoedas e quem ainda mantém seus endereços de e-mail antigos ativos são alvos mais visíveis. O campo de saldo da conta pode aumentar o poder de persuasão de mensagens fraudulentas direcionadas, pois pode dar a impressão de que o usuário negociou ou manteve ativos no passado.

Para pessoas com investimentos em criptomoedas, atividades de mineração ou arbitragem, contas antigas em corretoras ou participação em fóruns, o risco não se limita a testes de senhas. Invasores podem enviar mensagens que mencionem o vínculo antigo com a BTC-E, como falsas notificações de restituição de saldo, recuperação de conta, verificação de carteira, pagamentos relacionados a processos judiciais, reabertura da corretora ou saque de ativos. Se você usa o mesmo endereço de e-mail em contas atuais de corretoras, deve examinar essas mensagens com muito mais cuidado.

Se houver uma correspondência positiva, você deve primeiro proteger sua conta de e-mail. Defina uma senha forte e exclusiva, ative a autenticação multifator, verifique o endereço de recuperação e revise as sessões abertas. Em seguida, qualquer senha que possa ter sido usada na época da BTC-E deve ser substituída em todas as contas que usem a mesma senha ou uma semelhante. Inclua nessa lista de verificação corretoras de criptomoedas, serviços vinculados a carteiras, fóruns, contas de redes sociais e ferramentas antigas de investimento.

Antes de clicar em links de mensagens relacionadas ao saldo da conta ou a registros antigos de ações, faça uma verificação independente. Mensagens que solicitem frases-semente de carteiras, chaves privadas, códigos de verificação de corretoras, documentos de identificação ou pagamentos devem ser consideradas não confiáveis. Você também deve ativar controles de segurança nas contas de criptomoedas, como listas de endereços autorizados para saques, notificações de login, gerenciamento de dispositivos e aprovação de transações. Contas que usam a mesma senha não são consideradas seguras enquanto cada uma não tiver sua própria senha.

A proteção de longo prazo das contas de criptomoedas deve se apoiar em um endereço de e-mail separado, uma senha exclusiva, autenticação multifator com dispositivo físico ou aplicativo e limites de saque. Mesmo que contas antigas em corretoras sejam encerradas, seus dados podem continuar em listas de alvos. Faça um inventário dos endereços de e-mail usados em corretoras antigas, fóruns e serviços de carteiras; mantenha separados os endereços e as senhas usados em contas críticas.

Usar um gerenciador de senhas e gerar uma senha diferente para cada conta reduz o risco de tentativas repetidas decorrentes de vazamentos anteriores em corretoras. Quem usa criptomoedas também deve manter o hábito de verificar mensagens sobre supostas restituições, processos judiciais, recuperação de ativos e reativação de corretoras. Nenhum serviço confiável solicita a frase-semente ou a chave privada de uma carteira. Se os endereços de e-mail e nomes de usuário associados à identidade antiga na BTC-E ainda estiverem em uso hoje, camadas adicionais de segurança devem ser consideradas obrigatórias para essas contas.

Um resultado positivo para a BTC-E indica que o endereço de e-mail consultado foi encontrado no conjunto de dados da BTC-E datado de 1 de outubro de 2014. Esse resultado indica que, além do endereço de e-mail, campos como saldo da conta, endereço IP, senha, nome de usuário e atividade no site podem estar em risco. Se o resultado for negativo, isso significa apenas que nenhuma correspondência foi encontrada nesse registro específico; não se deve concluir que a pessoa não esteve envolvida em outro incidente relacionado a corretoras de criptomoedas, fóruns ou carteiras.

A conduta adequada é reforçar a segurança da conta de e-mail, deixar de usar a senha antiga da BTC-E em todas as contas, ativar a autenticação multifator nas contas atuais de criptomoedas, verificar as configurações de segurança de saques e sessões e tratar com desconfiança as mensagens que mencionem a BTC-E. Mensagens, especialmente as que tratam de restituição de saldo, recuperação, verificação e abertura de contas antigas, devem ser verificadas por canais independentes. Os dados de corretoras antigas devem ser tratados como um alerta real para a segurança das contas atuais.