O CTO da Bitfinex desmascarou rumores de uma suspeita de violação de dados na plataforma da exchange de criptomoedas.
Ardoino destacou irregularidades contidas na denúncia dos aclamados hackers.
De acordo com Ardoino, apenas 5.000 dos 22.500 e-mails transmitidos correspondiam a usuários da Bitfinex.
O CTO da Bitfinex, Paolo Ardoino, desmascarou rumores de uma suspeita de violação de dados na plataforma de troca de criptografia. Em uma postagem recente no X, Ardoino explicou que as informações divulgadas pelos aclamados hackers são falsas e não derivam do banco de dados da empresa de criptografia.
Todos em pânico com uma possível violação do banco de dados no bitfinex.Tldr: parece falso. Os supostos hackers postaram 2 mega links com dados de amostra contendo 22,5 mil registros de e-mail e senhas. – não armazenamos senhas em texto simples, nem segredos 2FA em texto não criptografado. – apenas 5k de 22,5k…
- Paolo Ardoino 🍐 (@paoloardoino) 4 de maio de 2024
Depois de reconhecer o pânico generalizado entre os usuários de criptografia sobre a suposta violação do banco de dados, Ardoino destacou irregularidades contidas na reclamação dos aclamados hackers. Segundo o CTO, os supostos hackers postaram dois megalinks com dados de amostra contendo 22,5 mil registros de e-mail e senhas.
Para fundamentar suas afirmações, Ardoino observou que a Bitfinex não armazena senhas em texto simples nem segredos 2FA em texto não criptografado. Conseqüentemente, ninguém pode acessar esses detalhes na plataforma. Ele explicou ainda que apenas 5.000 dos 22.500 e-mails transmitidos correspondiam aos usuários da Bitfinex, insistindo que apenas uma taxa de correspondência de 100% pode provar que as informações transmitidas eram da Bitfinex.
Enquanto isso, Ardoino informou a seus seguidores no X que os supostos hackers não contataram a Bitfinex. Segundo ele, os hackers publicaram a postagem no dia 25 de abril, dando à empresa um ultimato de 7 dias para contatá-los. Mesmo assim, Ardoino lembrou que ele e sua equipe souberam da postagem na sexta-feira, 3 de maio.
Continuando com suas alegações, Ardoino disse que os supostos hackers poderiam ter explorado quaisquer canais disponíveis para exigir resgate. De acordo com o CTO, eles poderiam ter se inscrito por meio de recompensa por bug da Bitfinex, tíquete de suporte ao cliente, e-mails ou conta X (Twitter).
De acordo com Ardoino, as investigações iniciais revelam que os hackers coletaram um banco de dados de e-mails e senhas prováveis de diferentes violações de criptografia. Ele observou que a maioria dos usuários de criptografia, infelizmente, usa o mesmo e-mail e senhas em vários sites. Ele garantiu aos usuários que a Bitfinex está realizando uma análise profunda de seus sistemas e não encontrou nenhuma violação. O CTO também observou que o KYC de sua plataforma tem um limite de taxa pesado que impediria o download em massa.
O post CTO da Bitfinex desmascara rumores de violação de dados na Crypto Exchange apareceu pela primeira vez na Coin Edition.