Incidentes de vazamento de dados Web3 são frequentes, como proteger a segurança da privacidade?

Nos últimos anos, com o desenvolvimento da tecnologia da Internet, a vida e o trabalho das pessoas têm-se tornado cada vez mais dependentes da Internet. No entanto, as ameaças à segurança da rede também se tornaram mais graves, e os principais riscos enfrentados por indivíduos e empresas advêm de vulnerabilidades e ataques na rede. No campo do Web3, já ocorreram vários incidentes de segurança significativos, desde a perda de chaves privadas de exchanges até o vazamento de informações pessoais dos usuários. Esses dados vazados podem circular no mercado da dark web por muitos anos, trazendo riscos a longo prazo para os usuários afetados.

Uma empresa de segurança analisou 74 incidentes de segurança direcionados a entidades Web3 centralizadas. Desses, 23 resultaram em um alto risco de perda de dados a longo prazo, e 10 pacotes ainda podem ser comprados em fóruns da dark web. Embora ações de aplicação da lei possam combater alguns fóruns de hackers, isso é apenas uma medida paliativa.

Os eventos de segurança do Web3 podem ser divididos em duas categorias: a primeira é o ataque a protocolos que exploram vulnerabilidades de contratos inteligentes para obter benefícios econômicos; a segunda são incidentes de vulnerabilidade onde hackers invadem redes internas para roubar dados ou fundos. Os ataques a protocolos geralmente ocorrem dentro de um intervalo de tempo específico, enquanto os incidentes de vulnerabilidade são contínuos, podendo resultar em riscos de vazamento de dados a longo prazo.

Dos 74 casos analisados, 31% pertencem a eventos que podem ser recuperados, enquanto os restantes correspondem apenas a perdas financeiras ou eventos anômalos. Após 2019, os eventos de dados que podem ser recuperados aumentaram significativamente, o que está relacionado ao aumento de ataques cibernéticos em vários setores durante a pandemia.

Os dados vazados costumam ser vendidos ou armazenados na dark web ou na web clara. Informações pessoais com valor econômico podem aparecer em mercados da dark web ou em canais do Telegram, enquanto os dados extorquidos podem ser divulgados publicamente. O destino final dos dados determina o risco a longo prazo que representam para o proprietário original.

Ao longo dos anos, os fóruns de hackers online têm surgido constantemente. Fóruns como Raid e Breach foram locais principais para a venda de dados ilegais, mas recentemente vários desses fóruns foram fechados pelas autoridades. Atualmente, a comunidade hacker está bastante caótica, e a curto prazo, pode não ser o canal preferido para grandes vazamentos de dados.

Em comparação, o mercado da dark web continua ativo. Em 23 eventos onde dados podem ser recuperados, há 10 casos (43%) com anúncios de vendas ativos no mercado da dark web. Isso indica que, mesmo com o fechamento de fóruns, muitos dados vazados ainda podem ser obtidos na dark web.

De um modo geral, os dados vazados após 2019, especialmente os que ainda estão à venda na dark web, constituem o maior risco contínuo. A partir de 2022, é muito provável que os dados dos usuários afetados sejam utilizados em atividades fraudulentas, mesmo que esses dados não possam ser encontrados diretamente.

Para reduzir o risco, os usuários podem:

1. Limitar o número de serviços centralizados utilizados
2. Ativar a autenticação de dois fatores
3. Alterar informações pessoais que foram divulgadas
4. Diversifique os ativos em carteiras autônomas e carteiras de hardware
5. Reduzir a fornecimento de dados pessoais à plataforma
6. Usar diferentes senhas fortes
7. Monitorizar o website de relatórios de vazamentos de dados
8. Utilizar serviços de monitorização de crédito

Embora as vulnerabilidades de segurança não possam ser completamente eliminadas, a adoção dessas medidas pode ajudar os usuários a reduzir o risco de violação de privacidade e perda de ativos. Na era do Web3, proteger a segurança dos dados pessoais é mais importante do que nunca.