A confiança nas empresas para o acesso a vários serviços está levando a uma crescente vulnerabilidade na segurança dos dados. Esse é particularmente o caso da Binance, a maior plataforma de troca de criptomoedas.
Dependência de corporações: aumento dos riscos de segurança de dados
À medida que o mundo se torna cada vez mais digitalizado, os indivíduos são forçados a confiar seus dados a empresas em troca de acesso a vários serviços. No entanto, a dinâmica da confiança gera preocupações com relação à segurança dos dados. Os métodos usados para proteger esses dados nem sempre foram infalíveis.
Apesar do ethos criptográfico que visa eliminar a necessidade de confiança, as plataformas centralizadas que facilitam a conversão de ativos em moeda fiduciária ainda exigem que os usuários enviem dados confidenciais. Ao fazer isso, elas se expõem aos mesmos riscos que qualquer outra empresa de serviços.
Alegações de vazamento de dados da Binance: preocupações da comunidade de criptografia
Um exemplo recente que destaca essa vulnerabilidade, as alegações de um vazamento de dados na Binance, causou preocupação na comunidade de criptografia. Deve-se observar que a Binance é a maior plataforma de câmbio de criptomoedas do mundo. Essas preocupações apontam, em particular, para os possíveis riscos de roubo de identidade e perda de ativos do usuário.
Em 31 de janeiro, a 404 Media informou que informações confidenciais da Binance, incluindo códigos internos e senhas, estavam disponíveis em um repositório público do GitHub há meses. Esses dados só foram removidos recentemente após uma solicitação de remoção da Binance, citando um “risco significativo” para a empresa. Isso citou um “risco significativo” para a empresa e “sérios danos” aos usuários.
Binance nega: dados “desatualizados” e de “risco insignificante”
Embora não haja evidências de que esses dados tenham sido usados para fins maliciosos, a Binance chamou a atenção para o fato. Em particular, a plataforma minimizou os riscos potenciais em seus comentários à imprensa. Ela alegou que os dados estavam “desatualizados” e apresentavam um “risco insignificante”. O motivo pelo qual a Binance solicitou a retirada foi para evitar qualquer confusão entre os usuários.
Em 4 de fevereiro, um anúncio na dark web sobre os dados KYC dos usuários da Binance circulou on-line. O anúncio confirmou claramente os temores dos usuários. No entanto, a Binance emitiu uma declaração negando o vazamento, afirmando que “as contas dos usuários permanecem seguras”.
Repetição de um tema?
Esta não seria a primeira vez que a segurança dos dados dos usuários da Binance suscita preocupações. Em janeiro de 2019, um hacker conhecido como ExploitDOT alegou ter roubado as informações KYC dos usuários da Binance. No entanto, a plataforma negou claramente a existência de uma violação de dados.
Em agosto de 2019, a Binance emitiu outra declaração para contestar uma suposta violação de dados. No entanto, selfies enviadas por usuários como parte dos requisitos KYC estavam circulando on-line.
No contexto atual de vulnerabilidade de dados
Relatórios recentes de hackers que obtiveram acesso aos sistemas de aplicação da lei de grandes organizações, como o Google, levantam outras preocupações. Essas preocupações estão relacionadas a uma vulnerabilidade semelhante em plataformas como a Binance e a Coinbase. Os usuários de plataformas centralizadas não podem eliminar o risco de vazamento de dados. Embora o financiamento descentralizado (DeFi) ofereça uma alternativa, ele não está livre de desafios de segurança que resultaram na perda de bilhões de dólares em ativos de usuários. Esses debates recentes sobre segurança de dados na Binance destacam os riscos para os usuários. Os usuários estão preocupados com os dados que fornecem às empresas.
