Binance e Mercado Bitcoin registram incidentes de segurança: CTO aponta 10 cuidados para empresas

Dois incidentes de segurança atingiram empresas do mercado de criptoativos nos últimos dias. A Binance informou, em 30 de outubro, que sua investigação inicial apontava para o comprometimento do computador de um engenheiro. Segundo a companhia, esse acesso teria permitido a um invasor enviar transações de saque não autorizadas. A empresa afirmou não ter encontrado evidências de vazamento das chaves privadas das carteiras.

No Brasil, o Mercado Bitcoin comunicou, em 2 de novembro, um incidente em um de seus sistemas e interrompeu temporariamente depósitos e saques. A empresa informou que não houve prejuízo aos clientes. Os comunicados consultados não detalham a causa técnica do episódio.

Enquanto as causas dos episódios seguem sob investigação, Marco Grecco, CTO da ASAPTECH, infratech brasileira que desenvolve tecnologia própria para processamento de cartões e pagamentos e operações de conta digital e crédito, reúne recomendações gerais para proteger equipamentos e controlar acessos em empresas que operam serviços financeiros.

Para o executivo, nenhuma camada de proteção deve ser considerada suficiente de forma isolada. A autenticação precisa fazer parte de uma estrutura que contemple dispositivos protegidos, ambientes restritos e separação de redes.

O especialista destaca dez cuidados para as empresas:

1. Adote autenticação multifator

Exija verificações adicionais para acessar sistemas corporativos, especialmente os que permitem movimentações financeiras ou alterações administrativas.

2. Priorize métodos resistentes a phishing

Avalie o uso de passkeys e chaves de segurança para reduzir o risco de roubo de credenciais por páginas falsas.

3. Proteja os computadores utilizados nos acessos

A autenticação pode perder eficácia se o dispositivo estiver comprometido. A proteção dos equipamentos precisa acompanhar a dos sistemas.

4. Inclua os prestadores de serviço nos controles

Dispositivos e acessos de terceiros também devem atender aos critérios de segurança da empresa.

5. Restrinja o acesso a operações críticas

Defina quais profissionais podem entrar nos ambientes mais sensíveis e quais atividades podem executar.

6. Avalie o uso de terminais dedicados

Operações críticas podem exigir equipamentos exclusivos, com uso restrito e controles adicionais.

7. Proteja as conexões de acesso remoto

Adote soluções como VPN ou ZTNA, conforme a arquitetura e as necessidades da operação, para mediar o acesso aos ambientes corporativos.

8. Separe as redes por finalidade

Ambientes críticos devem ter redes segregadas, com comunicação controlada entre os diferentes sistemas.

9. Avalie o isolamento de ambientes sensíveis

Nos casos de maior criticidade, considere estruturas sem conexão direta com a internet, conforme os requisitos da operação.

10. Revise as camadas de proteção em conjunto

Autenticação, dispositivos, conexões e redes precisam funcionar de forma integrada. A avaliação deve considerar todo o caminho até o sistema protegido.