Vazamento de dados e ameaças físicas: novos desafios de segurança no domínio Web3

Recentemente, uma plataforma de negociação de ativos digitais conhecida enfrentou um incidente de vazamento de dados, o que gerou amplas discussões na indústria sobre a segurança do Web3. Um co-fundador de uma empresa de segurança em blockchain e professor universitário apontou que os negociantes de ativos digitais são extremamente sensíveis a questões de privacidade, uma vez que os ativos podem ser transferidos rapidamente através de chaves privadas e são difíceis de recuperar, tornando-os um alvo principal para criminosos.

Com a constante atualização das tecnologias de defesa em blockchain, as ameaças do mundo físico estão se tornando um novo ponto fraco. Segundo um relatório de segurança de 2024, os ataques de phishing tornaram-se a forma de ataque mais comum e impactante na blockchain, resultando em perdas de cerca de 1,05 bilhão de dólares no ano passado. Isso indica que os atacantes estão se afastando das vulnerabilidades técnicas simples em direção a métodos mais fáceis de implementar e com alto retorno, como engenharia social e ameaças físicas.

Especialistas em segurança pedem a criação de uma rede de colaboração mais ampla, incluindo a interação entre empresas de tecnologia, órgãos governamentais e agências de aplicação da lei. Somente combinando a defesa em cadeia, a proteção da privacidade dos dados e as medidas de segurança física será possível enfrentar efetivamente esta "guerra entre o digital e o físico".

Com o aumento dos casos de sequestro na indústria Web3, um número crescente de detentores de ativos digitais começou a buscar serviços de segurança, como guarda-costas. Um responsável de uma empresa especializada em fornecer serviços de segurança física e inteligência para detentores de ativos digitais afirmou que receberam mais consultas, com alguns clientes optando por colaborações de longo prazo, e mais investidores apresentando solicitações proativas de segurança.

Os investidores de Web3 enfrentam riscos de segurança física que diferem dos clientes de finanças tradicionais. As redes de blockchain pública permitem transferências de ativos instantâneas e anónimas, o que significa que, uma vez que um investidor é forçado a entregar a chave privada ou os direitos de acesso, os fundos podem desaparecer em questão de segundos, quase impossíveis de recuperar. Em comparação, contas bancárias tradicionais, quando são alvo de roubo, as autoridades geralmente podem ajudar as vítimas a recuperar perdas através de medidas como o congelamento da conta.

O incidente de violação de dados agravou ainda mais as preocupações de segurança. Os hackers obtiveram informações como nomes, endereços e saldos de contas dos clientes, podendo usar esses dados para rastrear a localização de clientes de alto património, aumentando o risco de ameaças à segurança física. Várias vítimas recusaram-se a revelar a sua identidade, temendo que isso pudesse comprometer ainda mais a sua segurança.

Com a constante atualização das medidas de segurança online, alguns atacantes começaram a recorrer a ameaças físicas mais diretas. Um CEO de uma empresa de segurança apontou que o rápido desenvolvimento da indústria Web3 tornou extremamente difícil a quebra das defesas cibernéticas, a ponto de criminosos terem que recorrer a ataques físicos para obter ativos.

Essa alta prioridade à segurança também se reflete nos gastos em segurança dos líderes do setor. De acordo com relatórios, uma plataforma de negociação gastou 6,2 milhões de dólares no ano passado em segurança pessoal para seu CEO, muito mais do que os CEOs das gigantes financeiras e de tecnologia tradicionais.

Apesar de uma certa plataforma de negociação afirmar que a violação afetou menos de 1% dos usuários ativos, os hackers conseguiram obter uma quantidade significativa de informações sensíveis dos clientes ao longo de vários meses. Os criminosos já usaram essas informações para enganar alguns clientes a revelar acesso às suas contas ou a transferir diretamente tokens.

Recentemente, na França, ocorreu uma tentativa de sequestro de familiares de executivos da indústria Web3, o que gerou mais atenção. O governo francês já começou a tomar medidas de emergência, estabelecendo uma linha direta de emergência prioritária para a indústria Web3 e organizando uma força policial de elite para fornecer verificações de segurança e recomendações de proteção para executivos e suas famílias.

Uma base de dados pública mantida por um especialista em segurança de Bitcoin mostra que, apenas este ano, foram registados mais de 20 casos de ataques físicos contra detentores de ativos digitais em todo o mundo.

Algumas empresas nos Estados Unidos relacionadas a ativos digitais também começaram a aumentar os investimentos em segurança para executivos. No entanto, em comparação com as grandes empresas de tecnologia, esses investimentos ainda parecem insuficientes. Além dos serviços de segurança pessoal, algumas empresas de segurança também oferecem veículos à prova de balas, avaliações de segurança domiciliar e monitoramento de redes sociais, ajudando os clientes a evitar a divulgação acidental de suas informações de localização.

Com o desenvolvimento da indústria de ativos digitais, as pessoas estão gradualmente cientes de que a riqueza digital também pode trazer riscos no mundo real. Especialistas em segurança apelam aos profissionais e investidores de Web3 para que redobrem a vigilância e adotem medidas de segurança abrangentes para enfrentar as ameaças de segurança em constante evolução.