Pular para o conteúdo
Registro de incidente · · 1 min de leitura · 190 palavras ·Descoberto ·Divulgado Resolvido

Saída não autorizada de fundos da DMM Bitcoin, maio de 2024: o que aconteceu e o que verificar

A corretora japonesa DMM Bitcoin perdeu 4.502,9 BTC em uma saída não autorizada de fundos. A empresa depois anunciou que encerraria as operações e transferiria as contas.

Compartilhar
Esquema do incidente da DMM Bitcoin mostrando a etapa de comprometimento de chave como o ponto de falha.
Schematic of the DMM Bitcoin incident showing the key compromise stage as the failure point.

Visão geral

ENTIDADE AFETADA
DMM Bitcoin
BLOCKCHAIN(S)
Bitcoin
CLASSE DE ATAQUE
Comprometimento de chaves
PERDA RELATADA
4.502,9 BTC(DMM Bitcoin, 31 maio 2024)
RESPOSTA OFICIAL
bitcoin.dmm.com

Coberto, depois encerrado

A resposta imediata da DMM Bitcoin foi garantir integralmente os saldos dos clientes, com apoio de empresas do grupo, e adquirir o BTC equivalente. Do ponto de vista do cliente, esse é o melhor desfecho disponível depois de uma perda desse tamanho.

A empresa anunciou em seguida que cessaria as operações e transferiria as contas dos clientes para outro prestador. Os dois fatos pertencem ao registro. Uma corretora pode absorver uma perda e ainda assim não sobreviver a ela, e o segundo desfecho afeta os clientes de maneiras que o primeiro não afeta — migração de contas, mudança de termos, uma relação regulatória diferente.

O que um cliente pode de fato verificar

Para qualquer corretora, as perguntas verificáveis são estreitas, mas reais: qual regulador a supervisiona e sob qual registro; o que ela publica sobre acordos de custódia e reservas; e o que a própria página de status dela diz agora. Isso é verificável. Garantias sobre o gerenciamento interno de chaves geralmente não são, e é por isso que a concentração de posições em uma única plataforma é o risco que o usuário de fato consegue controlar.

Linha do tempo

Somente de acréscimo. As correções são adicionadas como entrada datada própria; as entradas anteriores nunca são reescritas.

  1. A DMM Bitcoin detecta uma saída não autorizada de 4.502,9 BTC e restringe os saques e a abertura de novas contas. DMM Bitcoin
  2. A DMM Bitcoin anuncia que encerrará as operações e transferirá as contas dos clientes para outro prestador. DMM Bitcoin

O que verificar

A DMM Bitcoin publicou comunicados no próprio site e junto à Financial Services Agency do Japão. Esses comunicados são o registro definitivo do impacto sobre os clientes e do encerramento posterior.

A Conisec não hospeda nem linka ferramentas de recuperação, de revogação ou de “verificação”. Depois de um incidente público, atacantes rotineiramente semeiam exatamente esses links usando o nome de publicações que cobrem o caso. Use o canal oficial do próprio projeto afetado, linkado acima, e nada além disso.

Fontes

  1. DMM Bitcoin, Official notices (31 maio 2024)

Não é aconselhamento. Este é um resumo de fatos publicados, não orientação jurídica, tributária ou de segurança. Confira nas fontes primárias linkadas acima.

Última verificação por Conisec Staff.

Continue explorando