A corretora cripto FTX, uma das maiores do mundo, anunciou que devolverá as criptomoedas de clientes que foram hackeados na última semana.
Desde o dia 19 de outubro, hackers drenaram criptomoedas da corretora com uma nova técnica utilizando-se de APIs para realizar o ataque.
O caso repercutiu na comunidade de criptomoedas, sendo que alguns clientes afetados pela fraude disseram publicamente que nunca habilitaram APIs em suas contas. Ou seja, de alguma forma, os hackers tiveram acesso a dados que comprometem a segurança de criptomoedas dos clientes.
As perdas estimadas pela investigação da corretora e do mercado são de US$ 6 milhões.
Corretora FTX devolverá criptomoedas de clientes hackeados e CEO culpa phishing
No mercado de criptomoedas e financeiro em geral, é comum que ataques phishing busquem investidores com páginas falsas, obtendo assim credenciais de acesso aos sites verdadeiros.
E esse pode ter sido o caso que roubou US$ 6 milhões em criptomoedas da FTX, drenando as contas de alguns usuários que utilizavam a plataforma.
Pelo Twitter, o CEO da FTX, Sam Bankman-Fried disse que os ataques phishing são ruins para o mercado cripto.
1) Phishing sucks
— SBF (@SBF_FTX) October 23, 2022
De acordo com o executivo, a corretora tem sucesso no combate e prevenção de phishing para seus usuários, que são obrigados a configurar seus acessos com 2FA, entre outras medidas que SBF declarou ser uma “proteção aos clientes, inclusive deles mesmos”.
“Para ser claro, o phishing é quase sempre um caso em que o usuário voluntariamente (mas sem saber) fornece suas credenciais de conta a um golpista ao acessar um site ruim ou algo assim – mas, apesar disso, assumimos nosso dever de proteger os clientes a sério, até de si mesmos.”
No entanto, no caso recente em que hackers drenaram as criptomoedas da FTX, o phishing atacou sites de terceiros que controlam os acessos via API na corretora.
“Nunca mais devolveremos criptomoedas de clientes hackeados por phishing”
Assim, apesar da FTX assumir o prejuízo e indicar que devolverá US$ 6 milhões em criptomoedas para seus clientes, o seu CEO disse publicamente que não irá devolver nunca mais valores perdidos por seus clientes no futuro, principalmente quando estes forem alvos de phishing, sendo essa a única vez.
“Mas neste caso específico, compensaremos os usuários afetados. ISSO É UMA COISA ÚNICA E NÃO FAREMOS ISSO NO FUTURO. ISSO NÃO É UM PRECEDENTE. Não criaremos o hábito de compensar os usos que são phishing de versões falsas de outras empresas!”
Segundo ele, neste mesmo ataque outras corretoras podem ter sido alvos de ataques e ele espera que essas plataformas também devolvam os valores dos clientes.
