O outro lado do KYC: O que está por trás do escândalo da Coinbase

Ameaças, chantagens e até mesmo sequestros fazem parte do lado mais sombrio do espaço criptográfico há muito tempo, mesmo antes da adoção em massa de ativos digitais. Mas a recente violação de dados na Coinbase levou esse perigo a um nível totalmente novo: agora os agentes mal-intencionados têm um mapa detalhado das possíveis vítimas.

A bolsa de criptomoedas está enfrentando uma ação judicial por supostamente manipular mal os dados dos clientes. De acordo com os autores da ação, a violação expôs nomes completos, endereços residenciais, números de telefone, e-mails, os últimos quatro dígitos dos números do Seguro Social, identificadores parciais de contas bancárias, carteiras de motorista, passaportes e informações relacionadas à conta.

Diante disso, a questão vai muito além da responsabilidade legal ou dos danos à reputação - trata-se de segurança física real para os usuários cujas informações privadas caíram em mãos erradas.

Isso levanta uma questão crítica: quem deve ser responsabilizado - as bolsas que não protegeram os dados confidenciais ou os órgãos reguladores que exigem volumes cada vez maiores de informações dos usuários sob a bandeira da "prevenção à lavagem de dinheiro"?

Isso já aconteceu antes

Quando o fundador e capitalista de risco do TechCrunch, Michael Arrington, disse que a violação de dados da Coinbase "poderia matar pessoas", não era uma hipérbole - era um reflexo do que já estava acontecendo no mundo das criptomoedas, embora muitas vezes em silêncio. Um número crescente de tentativas de sequestro de alto nível ampliou as preocupações com os perigos reais enfrentados pelos entusiastas das criptomoedas.

Em janeiro, por exemplo, ladrões invadiram a casa de David Balland, cofundador da Ledger, em Paris. Não se tratou de um roubo aleatório - os agressores sabiam quem ele era e o que possuía. Eles sequestraram ele e sua esposa, usando ameaças e violência em uma tentativa de obter acesso a seus ativos de criptografia.

Nos Estados Unidos, três homens armados invadiram a casa da popular streamer Amouranth, programando o ataque para quando ela estivesse sozinha. Eles sabiam que ela tinha Bitcoin. Eles a espancaram e tentaram forçar uma transferência de criptografia. Ela sobreviveu apenas porque conseguiu atirar primeiro.

Há outras histórias também - aquelas que não terminaram em tiroteio. Casos em que os agressores apareceram tarde da noite, levaram membros da família e fizeram ultimatos . E esses incidentes aconteceram antes que os agressores tivessem qualquer certeza, quando ainda precisavam adivinhar quem estava por trás de uma carteira, onde moravam ou como chegar até eles. Agora, essas informações estão disponíveis ao público.

O KYC é uma ferramenta de confiança, mas o setor está preparado para a responsabilidade?

A ironia é que tudo começa com uma verificação de identidade aparentemente rotineira e "segura": uma foto de passaporte, comprovante de endereço, um pouco de biometria. As bolsas de valores há muito tempo enquadram isso como conformidade regulamentar, mas, na realidade, isso também atende a seus interesses comerciais. Esses pontos de dados ajudam a criar perfis financeiros, personalizar ofertas de produtos e facilitar negócios com parceiros.

Porém, quando esses dados caem em mãos erradas, essa conveniência se transforma em um risco de vida.Como Michael Arrington corretamente apontou, alguém que toma todas as medidas possíveis para proteger sua segurança digital ainda pode se tornar uma vítima - simplesmente porque confiou em uma bolsa. Nenhuma quantidade de 2FA ou armazenamento a frio pode ajudar quando a vulnerabilidade não está do lado do usuário."Mesmo alguém que tenha seguido perfeitamente todas as regras de segurança ainda pode ser alvo. O problema não é o usuário, é a bolsa. E ninguém está realmente seguro", concluiu Arrington.

Resposta da Coinbase

A Coinbase declarou que havia relatado o incidente às autoridades policiais e que estava cooperando totalmente com a investigação. A empresa não negou a violação e anunciou uma recompensa de US$ 20 milhões por informações que levem à prisão dos hackers. As consequências já são significativas - algumas estimativas colocam a possível compensação aos usuários afetados em até US$ 400 milhões.

Loading...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

De acordo com a declaração oficial da Coinbase, a violação ocorreu por meio de suborno de contratantes estrangeiros de suporte ao cliente que tinham acesso a partes de sistemas voltados para o cliente. Os invasores exploraram esse acesso para roubar dados limitados de contas. A empresa afirma que nenhuma credencial financeira ou de autenticação foi comprometida. Entretanto, após a violação, os criminosos tentaram extorquir a Coinbase, ameaçando tornar públicas as informações roubadas.

No entanto, como Michael Arrington corretamente apontou, a questão vai além das perdas financeiras. Ele argumenta que somente processos criminais reais contra executivos de empresas que não protegem os dados dos usuários trarão mudanças para o setor.

Arrington também acredita que o incidente deve levar os órgãos reguladores a repensar o escopo e os riscos da verificação obrigatória de identidade (KYC), que exige que os usuários revelem informações pessoais altamente confidenciais.

Loading...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

Não há como avançar sem responsabilidade

A Coinbase não é a primeira - e provavelmente não será a última - bolsa de valores a enfrentar uma ação legal devido a uma violação de dados. Mas esse incidente é mais do que apenas uma falha regulatória. É um teste de maturidade do setor de criptografia.

Então, quem deve assumir a responsabilidade? Tecnicamente, são as bolsas. Elas coletam e armazenam os dados. Seus sistemas é que estão sendo violados. E os usuários confiam nelas para gerenciar suas atividades financeiras. Mas, fundamentalmente, a culpa é de todo o sistema - uma estrutura que forçou as plataformas centralizadas a se tornarem grandes repositórios de dados pessoais, muitas vezes sem um plano significativo para protegê-los. Os órgãos reguladores exigiram mais transparência, mas não forneceram as proteções adequadas.

O mais alarmante é que o usuário não é o elo fraco. Mesmo que você não possua milhões, não armazene criptomoedas em bolsas e nunca divulgue o endereço de sua carteira, você ainda pode ser um alvo. Porque o sistema já sabe o suficiente sobre você. E esse "suficiente" pode um dia ser fatal.

O novo padrão não deve ser "mais dados", mas menos vulnerabilidades

Talvez seja hora de repensar toda a lógica do KYC em criptografia. Enquanto ela permanecer centralizada, modelada e exposta, os usuários não se sentirão seguros.

As criptomoedas entraram na era da adoção em massa. A questão não é mais se a verificação é necessária, mas quem será responsabilizado por ela e como.Porque se ninguém for, a próxima violação pode não apenas gerar processos judiciais - pode custar vidas.