Vazamento de dados de GateHub

Os dados mais críticos verificados neste vazamento são as frases mnemônicas e as chaves criptografadas. Uma frase mnemônica pode ser muito importante nos processos de recuperação de carteiras; seu uso incorreto pode ter consequências graves para a segurança dos ativos digitais. Uma chave criptografada não equivale diretamente a uma chave privada em texto claro, mas o risco aumenta quando ela é combinada com uma senha fraca, proteção inadequada ou credenciais reutilizadas em outros sistemas. Portanto, um resultado positivo não deve ser tratado apenas como um risco para a conta de e-mail.

Armazenar senhas no formato de hash bcrypt oferece uma proteção maior do que armazená-las em texto claro. Ainda assim, se a mesma senha tiver sido usada em outras contas de criptomoedas, e-mail, corretoras, redes sociais ou serviços de nuvem, invasores poderão atacar diferentes serviços por meio de tentativas de credential stuffing. Os endereços de e-mail também podem ser usados em golpes envolvendo falsas notificações de carteiras, solicitações de recuperação, atualizações de segurança ou oportunidades de investimento. Neste caso, o risco de engenharia social é particularmente alto devido ao contexto financeiro dos campos de dados.

O número verificado para este registro deve permanecer em 1.408.078. Esse valor representa o escopo dos registros no arquivo de contas vazado; não se deve presumir que cada registro corresponda a uma única pessoa real. As declarações iniciais da empresa mencionavam um escopo menor, mas posteriormente um conjunto maior de dados de contas foi visto na internet. Portanto, o reconhecimento do incidente em junho de 2019 e o compartilhamento do arquivo em outubro de 2019 devem ser tratados como contextos distintos no texto.

As categorias de dados verificadas são endereços de e-mail, frases mnemônicas, chaves criptografadas e senhas. O campo de senha deve ser especificado como um hash bcrypt. Conceitos como chave mestra criptografada, chave de recuperação criptografada e frase mnemônica são sensíveis para a segurança de carteiras. No entanto, chaves privadas em texto claro, senhas em texto claro, contas bancárias, cartões de pagamento, números de telefone, endereços físicos ou dados de identificação oficial não devem ser acrescentados ao registro sem verificação. Esse limite evita transmitir uma falsa certeza sem minimizar o risco.

O maior risco recai sobre usuários que reutilizam a senha da conta GateHub em outras contas financeiras ou de criptomoedas. Como o e-mail, a senha e os processos de recuperação estão estreitamente ligados nas carteiras e nas contas de corretoras, a reutilização de informações oferece oportunidades adicionais aos invasores. Se diferentes serviços de ativos digitais forem usados com o mesmo endereço de e-mail, mensagens de phishing direcionadas poderão se tornar mais convincentes.

Usuários que possuem frases mnemônicas ou dados de chaves criptografadas também devem ter cuidado. Esses campos não são informações comuns de perfil; eles podem estar relacionados à recuperação da carteira e à segurança dos fundos. Mesmo que uma conta antiga da GateHub não seja mais usada, o risco persiste se as mesmas informações de recuperação, o mesmo padrão de senha ou o mesmo endereço de e-mail estiverem protegidos em outros serviços. Quem possui criptoativos deve avaliar não apenas a segurança do acesso à conta, mas também a recuperação da carteira e as decisões sobre transferências de ativos.

Se o seu endereço de e-mail estiver neste registro, você deve garantir que a senha antiga da sua conta GateHub não continue sendo usada em nenhuma outra conta. Se você tiver usado a mesma senha ou uma senha semelhante em contas de e-mail, corretoras de criptomoedas, carteiras, serviços de nuvem ou redes sociais, troque-a imediatamente por uma senha longa e exclusiva. Usar um gerenciador de senhas reduz o risco de reutilização. O fato de a senha estar armazenada como hash bcrypt não torna sua reutilização segura.

Ative a autenticação multifator nas contas relacionadas a criptoativos e revise os e-mails de recuperação e as configurações de segurança. Se você suspeitar que a frase mnemônica ou as informações de recuperação da carteira possam ter sido comprometidas, avalie a necessidade de transferir seus fundos para uma carteira segura e recém-criada. Essa medida deve ser tomada com aplicativos e endereços verificados, sem pressa e sem recorrer a links falsos. Examine com muito cuidado mensagens falsas de suporte, links de recuperação e ofertas de investimento.

O incidente da GateHub mostra que, nos serviços de ativos digitais, a segurança da conta e a segurança da recuperação da carteira devem ser consideradas em conjunto. Você deve usar senhas diferentes para contas de criptomoedas, e-mail e corretoras, ativar a proteção multifator sempre que possível e não armazenar frases de recuperação na internet. Revise regularmente os registros de carteiras ou contas antigas. Encerre as contas que não usa mais ou, pelo menos, mantenha-as isoladas com informações de segurança exclusivas.

A principal lição para os prestadores de serviços é que os dados sensíveis associados às carteiras devem ser armazenados com o menor nível de acesso possível, seguindo princípios de criptografia forte e segregação. Quando dados de chaves e de recuperação, hashes de senhas e registros de e-mail podem ser expostos no mesmo incidente, o impacto sobre os usuários aumenta. Nas notificações de incidentes, os campos criptografados e os campos em texto claro devem ser claramente diferenciados, e os usuários devem receber informações claras sobre as medidas que precisam considerar para garantir a segurança de seus fundos.

Ao consultar o registro de um vazamento da GateHub, o resultado indica se o endereço de e-mail informado foi encontrado neste conjunto de dados verificado. Se o resultado for positivo, o endereço de e-mail, a frase mnemônica, as chaves criptografadas e o hash de senha bcrypt devem ser considerados em risco. Se o resultado for negativo, isso significa que nenhuma correspondência foi encontrada neste conjunto específico de dados; não prova que a pessoa não tenha sido afetada por outros vazamentos nem que esteja completamente livre de outros riscos relacionados a carteiras.

A conduta correta é deixar de usar definitivamente a senha antiga, trocar as senhas reutilizadas em todas as plataformas, usar proteção multifator nas contas de e-mail e de criptomoedas, armazenar as informações de recuperação de forma segura e offline e avaliar os riscos de acesso à carteira com rigor profissional. Tenha cuidado especial com mensagens de falsas equipes de suporte ou que ofereçam ferramentas de recuperação. Como este registro envolve um contexto financeiro, ele exige uma medida de segurança rápida, mas controlada.