O regulador de valores mobiliários de Hong Kong proibiu logins com senha de uso único para plataformas de negociação de criptomoedas. A regra visa fraudes de phishing por trás de um aumento nos incidentes de cibersegurança na região.
A Comissão de Valores Mobiliários e Futuros emitiu um comunicado. Ele ordena que corretores da internet e plataformas de negociação de criptomoedas abandonem OTPs baseados em SMS, e-mail e aplicativos.
As plataformas devem mudar os logins dos clientes e a vinculação de dispositivos para chaves de acesso e outros métodos resistentes a phishing. Os operadores têm 12 meses para se adequar, embora grandes corretores devam mudar imediatamente. A SFC sinalizou os riscos de OTP em orientações de fevereiro de 2025. Este comunicado agora torna essa mudança obrigatória.
Phishing Alimenta um Ano Recorde de Incidentes Cibernéticos
Hong Kong registrou 15.877 incidentes de cibersegurança em 2025. A SFC afirma que isso representa um aumento de 27% em relação ao ano anterior. O phishing foi responsável por 57% desses casos. Ataques de botnets vieram em seguida com 18%, e malware ficou em 15%.
O total de 2025 é mais do que o dobro dos 7.752 incidentes registrados em 2023.
As perdas globais de phishing ligadas a carteiras de criptomoedas atingiram cerca de $306 milhões apenas no primeiro trimestre de 2026. Consequentemente, esse número levou a SFC a agir. Os atacantes dependem cada vez mais de credenciais roubadas em vez de explorações técnicas para atingir usuários de criptomoedas. BeInCrypto rastreou um padrão semelhante este mês, à medida que uma assinatura de phishing drenou $999.999 em USDT de uma única carteira Ethereum.
Novas Regras Impulsionam Plataformas de Cripto em Direção às Chaves de Acesso
As plataformas devem sinalizar logins, negociações e retiradas suspeitas. Elas também devem notificar os clientes sobre eventos importantes da conta. Eric Yip, da SFC, disse que as empresas precisam de autenticação robusta combinada com uma resposta rápida a incidentes. No entanto, a prevenção sozinha raramente impede um atacante determinado, acrescentou.
Enquanto isso, plataformas de criptomoedas descentralizadas enfrentam ameaças semelhantes. Um golpe de phishing de airdrop falso recentemente drenou $12.300 de um usuário do HyperSwap em menos de 90 segundos. Da mesma forma, um site de phishing falso do Uniswap retirou cerca de $400.000 de várias carteiras na mesma época. Esses casos mostram que a proibição de OTP aborda apenas parte de um problema mais amplo de roubo de credenciais que a indústria de criptomoedas enfrenta.
Reguladores Globais Enfrentam a Mesma Pressão de Phishing
A SFC agora responsabiliza diretamente a alta administração por perdas de clientes. Além disso, controles de cibersegurança fracos acionarão essa responsabilidade, um padrão mais rigoroso do que as orientações anteriores. As empresas que perderem o prazo de 12 meses correm o risco de ações de fiscalização e danos à reputação em todo o setor de criptomoedas. Grandes corretores enfrentam um escrutínio imediato sob o novo prazo.
Reguladores em outros lugares enfrentam a mesma pressão de phishing. A repressão global ao cibercrime do FBI e os congelamentos de ativos de crimes de criptomoeda da Tether com a unidade T3 da TRON visam redes construídas com credenciais roubadas. A proibição de Hong Kong agora levanta uma pergunta clara para os pares em Cingapura, no Reino Unido e além. Outros reguladores seguirão com seus próprios mandatos resistentes a phishing ou esperarão que as perdas aumentem primeiro?
Fonte: BeInCrypto
