Ethereum Vazamento de dados

Os tipos de dados verificados são endereços de e-mail, endereços IP, senhas, mensagens privadas, nomes de usuário e campos de atividade no site. Foi informado que a maioria das senhas é protegida com bcrypt, enquanto algumas usam estruturas de hash com salt baseadas no WordPress. Isso não significa que as senhas possam ser lidas diretamente, mas ainda há risco quando elas são fracas ou reutilizadas em outros serviços. Quando um endereço de e-mail e um nome de usuário aparecem juntos, invasores podem tentar associar a identidade usada no fórum a contas em outras plataformas. Já os endereços IP podem fornecer indícios sobre a localização aproximada da conexão, o provedor de serviços ou o contexto da sessão.

As mensagens privadas do fórum estão entre os elementos deste registro que exigem mais cuidado. Elas podem incluir discussões técnicas, relações entre projetos, comunicação dentro da comunidade, anotações pessoais ou conversas com outros usuários baseadas em confiança. A atividade no site também pode ajudar a compreender o comportamento, as interações e os padrões de uso da conta de um usuário no fórum. Embora esses dados, por si só, não permitam acesso a ativos financeiros, eles oferecem um contexto valioso para engenharia social, phishing direcionado, mensagens falsas de suporte e ataques que exploram a reutilização de senhas.

O número verificado de contas afetadas neste registro é 16.431, e a data considerada para o incidente é 16 de dezembro de 2016. O comunicado oficial indicou que os dados acessados eram um backup do banco de dados do fórum de abril de 2016, com registros de aproximadamente 16.5 mil usuários, e que o acesso não autorizado ocorreu como resultado de uma sequência de ações de engenharia social. Portanto, não é correto estender o alcance deste registro a todos os usuários do ecossistema Ethereum ou a todos os titulares de carteiras. O escopo se limita às pessoas com contas no fórum e aos dados de mensagens e perfis desse fórum.

Neste incidente, nenhum campo verificado deve ser identificado como indício de vazamento de histórico de transações on-chain, saldo de carteira, chave privada, frase-semente ou ativo de contrato inteligente. A presença de um campo de senha representa um risco à segurança da conta. No entanto, como a maioria dos hashes de senhas usa mecanismos de proteção modernos e com salt, a avaliação do risco deve se concentrar principalmente na escolha de senhas fracas e na reutilização de senhas. Campos técnicos presentes no backup bruto do fórum não devem ser apresentados como um novo tipo de dado ao serem separados das categorias de dados verificadas.

O grupo de maior risco é formado por pessoas que abriram uma conta em forum.ethereum.org antes de 2016 e usaram a mesma senha em outros serviços. Para essas pessoas, o risco continua atual se uma senha antiga do fórum ainda for usada em uma conta de e-mail, corretora, rede social, plataforma de desenvolvimento ou plataforma comunitária. Mesmo que os hashes de senhas não estejam em texto simples, senhas fracas podem, com o tempo, ser adivinhadas, cruzadas com outros vazamentos ou usadas em tentativas automatizadas de login. Por isso, proteger a conta de e-mail é uma prioridade.

Desenvolvedores que trocam mensagens privadas no fórum, membros da comunidade Ethereum desde seus primeiros anos, colaboradores de projetos de código aberto e pessoas que usam nomes de usuário reconhecidos no ecossistema de criptomoedas também podem estar sujeitos a riscos adicionais. Se as mensagens privadas contiverem links de projetos, informações de contato, discussões técnicas ou contexto social, invasores poderão elaborar mensagens mais convincentes. Endereços IP e atividade no site podem oferecer informações limitadas sobre o fuso horário ou os hábitos de acesso de um usuário. Portanto, esse vazamento exige não apenas a troca de senha, mas também a verificação dos outros lugares em que a identidade da conta foi reutilizada.

Verifique imediatamente se você usou a senha da conta do fórum em outros serviços. Se usou a mesma senha ou uma semelhante em contas de e-mail, plataformas de desenvolvimento, corretoras de criptomoedas, contas em serviços de nuvem, redes sociais ou outros fóruns comunitários, defina senhas fortes e exclusivas para todas essas contas. Ative a autenticação multifator sempre que possível, dando prioridade ao e-mail e às contas vinculadas a transações financeiras. Não considere seguro reutilizar uma senha antiga do fórum com pequenas alterações.

Considere que as mensagens privadas do fórum podem conter links sensíveis, convites antigos, informações pessoais de contato ou pistas sobre outras contas. Tenha cuidado com mensagens falsas de suporte relacionadas ao Ethereum, solicitações de verificação de carteira, pessoas que se apresentam como moderadores da comunidade e links para atualização de conta. Nenhum serviço legítimo pedirá sua chave privada, frase-semente ou informações de recuperação da carteira por mensagens. Se você usa em outros lugares o nome de usuário que consta no seu histórico do fórum, revise também as informações visíveis do perfil e as opções de recuperação dessas contas.

No longo prazo, a defesa mais eficaz é usar uma senha diferente para cada conta em comunidades e gerenciar contas críticas com endereços de e-mail separados. Como os nomes de usuário usados em comunidades de código aberto, fóruns e criptomoedas muitas vezes permanecem iguais por anos, até um registro antigo do fórum pode vincular uma pessoa às suas contas atuais. Por isso, é necessário reduzir a repetição desnecessária de informações entre contas de desenvolvedor, contas em corretoras, endereços de e-mail e perfis em redes sociais. Um gerenciador de senhas é uma solução prática tanto para gerar senhas exclusivas quanto para manter o controle de contas criadas há anos.

Para as instituições, o incidente mostra que a segurança de backups antigos e dos canais de recuperação de contas é tão importante quanto a dos sistemas em operação. Backups de bancos de dados que não são mais usados devem deixar de estar acessíveis, contas com acesso a backups devem ser protegidas com autenticação multifator e mecanismos de recuperação baseados em números de telefone devem ter seu uso cuidadosamente restringido. Nos fóruns, o prazo de retenção de mensagens privadas, os algoritmos de hash de senhas, os registros de acesso e os processos de notificação aos usuários devem ser auditados regularmente. Para os usuários, encerrar contas antigas de fóruns ou simplificar as informações do perfil reduz riscos que podem surgir anos depois.

Se você usou o fórum do Ethereum antes de 2016, precisa verificar se seu endereço de e-mail está associado a este registro. Se houver uma correspondência, proteja primeiro sua conta de e-mail e quaisquer contas em que você possa ter usado a mesma senha. Depois, redobre a atenção a mensagens direcionadas, levando em conta as mensagens privadas no seu histórico do fórum, os nomes de usuário que você compartilhou e as conexões que estabeleceu com outras plataformas. Mesmo que o incidente seja antigo, o risco pode persistir quando a identidade usada no fórum, o endereço de e-mail e a reutilização de senhas se combinam.

Este registro foi elaborado para avaliar o vazamento de dados do Ethereum em seu contexto correto: o incidente se limita ao backup do banco de dados do fórum, o número de contas verificadas é mantido em 16.431 e as categorias de dados são endereços de e-mail, endereços IP, senhas, mensagens privadas, nomes de usuário e campos de atividade no site. As medidas básicas para os usuários são usar senhas exclusivas, ativar a autenticação multifator, ter cuidado com mensagens falsas de suporte relacionadas a criptomoedas e avaliar se as informações compartilhadas anteriormente em mensagens privadas ainda representam um risco hoje.