História de sucesso: SwapSpace protegeu a Remitano contra uma violação de segurança de US$ 41,5 mil

Em setembro de 2023, a plataforma de exchange de criptomoedas Remitano sofreu uma violação de segurança significativa, resultando em um ciberataque que comprometeu informações pessoais e financeiras dos usuários. 

Por meio de um esforço colaborativo envolvendo SwapSpace, Remitano e CryptoForensic Investigators, a resposta coordenada frustrou com sucesso transações suspeitas, restaurando, por fim, parte dos fundos. Este texto analisará os eventos em torno do incidente e esclarecerá os resultados alcançados.

Introdução à Remitano

A Remitano se apresenta como um marketplace online peer-to-peer (P2P) de fiat-cripto estabelecido em 2014 pela Babylon Solutions Limited. Utilizando serviços em escrow, a Remitano oferece diversos produtos, incluindo Swap, trading P2P e Crypto Lending, com o objetivo de proporcionar uma experiência de negociação fluida e otimizar o potencial de ganhos. 

Além disso, a Remitano incorpora dois tipos de hot wallets, ou seja, crypto wallets e carteiras fiat, que se tornaram o foco dos hackers durante a referida violação de segurança.

Cronologia dos eventos:

Em 14 de setembro de 2023, a equipe de Security Management da Remitano identificou uma violação de segurança originada de uma fonte de terceiros, comprometendo informações sensíveis da plataforma, como credenciais de conta de usuários, históricos de transações, chaves privadas e dados pessoais. 

Os relatos indicaram que mais de US$ 2 milhões das hot wallets da exchange estavam em risco, com transações de saque não autorizadas desviando fundos para endereços de carteira suspeitos.

Medidas de mitigação:

Respondendo prontamente à violação, a Remitano acionou a CryptoForensic Investigators, que, por sua vez, alertou a SwapSpace para a possível presença do atacante. A SwapSpace agiu rapidamente para conter o incidente, colaborando com a Remitano para mitigar possíveis impactos sobre sua base de usuários. 

Ao suspender temporariamente todas as atividades de negociação, a Remitano iniciou uma auditoria de segurança abrangente, enquanto a SwapSpace, em coordenação com agências de cibersegurança confiáveis, rastreou e bloqueou os fundos acessados pelos hackers. A eficiência desses esforços permitiu que a equipe de segurança da SwapSpace detectasse e congelasse transações relacionadas ao incidente em questão de minutos, facilitando a recuperação em tempo hábil dos fundos roubados.

Resultados:

A SwapSpace interceptou com sucesso quatro transações totalizando mais de US$ 41,5 mil, devolvendo posteriormente os fundos à equipe da Remitano. Após o incidente, a SwapSpace instituiu um protocolo para lidar com vulnerabilidades específicas da Remitano, com o objetivo de aumentar os tempos de resposta e reforçar o compromisso com a proteção dos ativos dos usuários.