CZ alerta após fugas de dados na Binance e na Coinbase
Dados de clientes divulgados na Binance, na Coinbase e noutras entidades aumentam, segundo CZ, o risco de phishing, SIM-swaps e engenharia social.
Pontos principais
- CZ alerta que as recentes fugas de dados na Binance, na Coinbase e noutras empresas aumentam o risco de phishing, SIM-swaps e engenharia social.
- Aconselha a usar um alias de e-mail único por cada crypto exchange e a evitar a autenticação de dois fatores baseada em SMS.
- Os dados de contacto divulgados podem mais tarde ser usados para fraude direcionada, falso suporte e, possivelmente, extorsão física.
Fundador da Binance Changpeng Zhao, mais conhecido como CZ, partilhou um conselho de segurança depois de, num só dia, terem sido tornadas públicas quatro fugas de dados em duas grandes exchanges de criptomoedas e em duas empresas financeiras sul-coreanas. Segundo ele, estas fugas aumentam o risco de phishing, SIM-swaps e engenharia social, mesmo quando ainda não desapareceu qualquer dinheiro.
O núcleo do seu alerta é simples: nomes, endereços de e-mail e números de telefone divulgados dão aos fraudadores uma lista de pessoas que podem deter criptomoedas e, por isso, ser alvos interessantes. Em fugas de dados anteriores no setor das criptomoedas, seguiram-se muitas vezes rapidamente campanhas de phishing, porque os criminosos conseguem parecer mais convincentes quando usam dados reais de clientes para se fazerem passar por uma exchange ou por uma equipa de suporte.
Como CZ quer proteger os utilizadores
Zhao aconselhou os utilizadores a usar um alias de e-mail único para cada crypto exchange. Se um serviço for então afetado por uma fuga, o impacto fica melhor delimitado e é mais fácil perceber onde os dados foram divulgados.
Também desaconselhou a utilização de autenticação de dois fatores baseada em SMS. Segundo ele, as hardware keys, as passkeys ou as aplicações autenticadoras são mais seguras, porque os números de telefone divulgados são frequentemente usados para SIM-swaps.
Além disso, os utilizadores devem desconfiar ainda mais de qualquer pessoa que entre em contacto sobre segurança ou reembolsos, disse Zhao. Mesmo que essa pessoa mencione dados da conta, pode tratar-se de um scammer. Isto enquadra-se numa vaga mais ampla de phishing após fugas de dados no mercado das criptomoedas, na qual os criminosos recorrem cada vez mais a mensagens e websites falsos convincentes.
Porque é que isto é agora ainda mais sensível
No caso da Coinbase, a fuga terá passado, segundo Zhao, pela Amplitude, um prestador de analytics americano. A Bithumb comunicou em 27 de outubro que um terceiro tinha obtido acesso ao seu sistema interno de groupware móvel, noticiou o Korea Times. Também no setor financeiro tradicional surgiram nesse mesmo dia novas fugas, entre as quais na Daishin Securities.
Para os leitores europeus de criptomoedas, o mais relevante é que as fugas de dados não são apenas um problema de privacidade. Os dados de contacto divulgados podem mais tarde ser usados para fraude direcionada e, em alguns casos, até para extorsão física quando moradas e participações ficam expostas. Isso torna a segurança das contas, do e-mail e do número de telefone uma parte cada vez mais importante do uso de criptomoedas.
O phishing continua a ser a maior ameaça
O alerta de CZ enquadra-se num padrão em que as fugas de dados são seguidas de imediato por vagas de phishing. Na primeira metade de 2026, foram comunicados quase 40.000 URLs de phishing únicos direcionados a instituições financeiras norte-americanas, tendo os prestadores de serviços de pagamento sido os mais afetados. Segundo o contexto fornecido, os cibercriminosos também recorrem cada vez mais a ferramentas de IA para tornar mais credíveis os websites e e-mails fraudulentos.
CZ afirmou anteriormente que os dados divulgados conduzem mais frequentemente a phishing do que a um ataque à própria criptografia do Bitcoin. A nova série de fugas dá, segundo ele, aos fraudadores novos dados de contacto, precisamente o tipo de informação de que precisam para abordar as vítimas de forma mais direcionada.
