Bitcoin Forum

Ativista hacker ameaçou o Nubank com a exposição de dados da diretoria do banco em 30 dias a partir de hoje (28/09), caso não disponibilizem a opção de saques para carteiras não-custodiais para seus clientes. (https://cointimes.com.br/hacker-ameaca-nubank-sobre-servico-de-criptomoedas/)

Eu não sou fã desse tipo de serviço: venda de promessa de criptos. ( o hacker também.)

MercadoLivre, PicPay e Nubank vendem promessas de criptomoedas, uma vez que você não têm a chave privada, não pode sacar ou mover, a criptomoeda não é sua. Por outro lado essas empresas dizem que fazem isso, custodiar, por segurança.

Entendo o argumento de ambos os lados.

Já dei minha opinião para um dos possíveis motivos que os levam a não liberar esses saques não-custodiais:


Por outro lado, realmente é chato ter apenas um IOU do Bitcoin e não poder tirar ele das mãos de uma empresa centralizada.

P.S: inscreve esse seu tópico (e o outro, sobre a Bit2Me) lá no sorteio para criadores de tópico (https://bitcointalk.org/index.php?topic=5409071.0). Não custa nada e o prazo está acabando. ::)

gente hahahaha

mas imagina só se o banco realmente disponibiza o saque pela ameaça de um hacker? Seria no mínimo, muito surpreendente. Mas é curioso que é tipo ''ou voce da o que deveria ser direito de todos ou te exponho'', acho que poderia ser até considerado um white label hahaha

Sobre essa perspectiva Ninja, acho que eles precisam pensar em como mitigar o risco, pq restringir a opção de saque nao é viável no longo prazo

Acho que ainda vão chegar lá, tanto que o PayPal começou assim e já disponibiliza os depósitos e saques normalmente.

O Mercado Pago já permite o depósito e o seu responsável já disse publicamente que é questão de tempo até habilitarem os saques (há uns meses):

Olha, não sei se esse tipo de ameaça poderá ser algo util... mas será mesmo que o Nubank irá ceder e vai inserir essa "feature" dentro da plataforma deles?

Bom, eu não sei, mas como eu sou leigo nesse assunto, eu gostaria de saber... será mesmo que esses dados que esse hacker possui, daria para fazer um ""regaço"", utilizando somente alguns dados pessoais? Por exemplo, CPF, RG, dentre outros?

A Cristina Junqueira falou em algumas entrevistas que nunca recebeu ameaças no setor bancário brasileiro, isso lá nos primórdios quando tudo ainda era mato.
Eu mesmo cheguei a pensar que eles(nubank) sofreriam algum tipo de represália do clube dos 4 bancos tradicionais. Mas o que ela sempre fala e cita, foi que recebeu muito: NÃO.
Que a criação de banco digital, que surgiu inicialmente como cartão de crédito por app e tal, ela buscou banco por banco e todos rejeitaram a ideia.
Esse hacker vai saber pegou aquele QSA (https://servicos.receita.fazenda.gov.br/Servicos/cnpjreva/Cnpjreva_Solicitacao.asp?cnpj=24.410.913/0001-44), que antes era publico e tá dando a maior migué do século, não acho que o Nubank ligue pra esses dados públicos. A empres já foi listada em duas bolsas mundiais, naturalmente já passaram por muita análise e divulgaram muitos dados.

Quando eu li a notícia, eu pensei mais na questão de dados pessoais. Engenharia reversa realmente as vezes é muito mais fácil e útil do que talvez atacar sistemas super robustos como os de grandes bancos ou empresas financeiras. Mas imagino que conseguir dados, fotos e coisas controversias de pessoas de alto escalão não deve ser muito difícil.

Mas não sei, tivemos algum update do hacker e de suas ameaças?

Essa é a conta do twitter do tal hacker, que curiosamente parece mais uma conta aleatória com meros 50 seguidores: https://twitter.com/ThiagoG56977658

O tweet da ameaça: https://twitter.com/ThiagoG56977658/status/1575090306814713859

Não foi postado nenhuma novidade desde então.

Confesso que estou curioso em saber como essa ""novela"" irá terminar!

Mas pelo que estou acompanhando e pesquisando sobre esse assunto, até o momento não ocorreram nenhum "update" sobre esse episodio em alguma outra plataforma/site de grande veiculação!

Mas algumas horas atrás ele realizou esse tweet https://twitter.com/ThiagoG56977658/status/1575778149178413056 (https://twitter.com/ThiagoG56977658/status/1575778149178413056)
 

Caramba, que perfil estranho, nem tanto pelos seguidores, mas parece tanto o nome verdadeiro dele quanto uma foto verdadeira também. A pessoa precisa ser ou muuuuuuuito esperta ou muito burra pra fazer algo assim, por que mesmo que for uma ameaça, se é o nome e foto dele mesmo, o Nubank poderia processar ele MUUUITO e por muito dinheiro.

Aí claro que pode não ser nem a foto nem o nome dele, mas aí seria até mais estranho

Um banco nunca vai ceder a esse tipo de chantagem.
Mesmo que seja verdade esse hacker ter essas informações, ceder a uma chantagem abriria um precedente que complicaria muito a vida deste tipo de empresas.

Hoje o hacker ameaça expor se eles não permitirem retirada de BTC, eles cedem.
Amanha ameaça expor eles não criarem outra funcionalidade qualquer, eles cedem.
Depois ameaça expor se eles não transferirem x de dinheiro, o que eles vão fazer? Ceder?

Mais depressa a empresa renova o seu sistema de segurança, solicita aos clientes alteração de passwords, e alerta contra possíveis emails fraudulentos, do que cede a esse tipo de ameaças.

Por isso, estas ameaças não vão dar em nada.

Isto quase parece uma pessoa dizer nunca mais vai comer no McDonalds, enquanto eles não mudarem as cores do logotipo. Não incomoda em nada a empresa.

Analisando esse ocorrido com mais calma, eu percebo que não existe TANTA coerencia nessa atitude dele, não sei, não faz sentido!
Eu até especulo que ele estaria fazendo isso para querer fazer algum ""barulho"" ou chamar a atenção, talvez até mesmo com algo similar com o caso do "Menino do Acre" no ano de 2017.

Posso até ter falado alguma besteira logo acima, mas não vejo nexo nesse comportamento dele

Agora ele está ameaçando o Mercado Pago e Picpay. :D

"Oq diz sobre as criptomoedas no mercado pago e picpay?"


E ele também já tinha ameaçado a XP: https://twitter.com/ThiagoG56977658/status/1575272822322208769

Concordo absolutamente com isso.
Já vi que mesmo as empresas com erros brutais e falhas de segurança não pagam qualquer recompensa e algumas nem corrigem é nada.
Ainda falta ao Brasil avançar muito no sentido de um hacker ou grupo ter grande relevância a curto prazo.
Esse fulano ai, disse que avisou MUITO ANTES sobre a vulnerabilidade do Gov BR, sendo ignorado. Lá tinha o sistema da carteira online de covid.
O sistema foi hackeado e ficou vários dias fora do ar pra todos os brasileiros até ser corrigido, isso sem considerar os dias que ficou fora do ar pelo volume gigantesco de acesso, sendo um bug natural, não foi um ataque.

Caramba, que insanidade! É só o que me faltava kkk
Não duvido nada de futuramente ele querer processar o Elon Musk, Meta ou o Twitter.

Após essas "novas ameaças", eu acredito que ele esteja querendo ganhar notoriedade e ser conhecido nacionalmente  :P ::)

Eu estou para acreditar que esse hack é fajuta... e concordo contigo
Seja lá quem esteja por trás disso deve estar querendo apenas atenção e followers para em seguida vender essa conta do twitter ou algo do tipo.

Creio eu que se houvesse alguma ameaça séria o Nubank já teria se pronunciado a respeito.
Obviamente que, se for verídico ou n?o, o Nubak n?o iria ceder aos desejos do hacker.

Quem ameaça muito, esta é a fazer bluff.

Quanto tu és capaz de algo, não precisas estar sempre a dizer. Simplesmente fazes.

Por isso, esse cara é apenas alguém que quer ser noticia e dar ares de "super herói".

 Vocês sofreram um ataque #phishing na API do #PiX . Além dos dados pessoais da Diretoria, agora foram vazados Logins e Senhas. Entrem em contato para corrigir a falha.
Até breve. (https://etopsaber.com/vulnerabilidade-na-nubank-expoe-logins-e-senhas-dos-usuarios/)

Meio que ninguém liga muito para os Tweet dele, mas alguns portais até publicam e tal.

Parece que ele só publica as tais notícias desse "etopsaber", portal totalmente desconhecido e aleatorio (pelo menos eu não conheço). To achando que ele é responsável pelo site e está usando ele para lhe dar referências de que é um hacker fodão. ;D

A própria Cointimes, que foi linkada no OP, diz que ele estava "envolvido com uma denúncia de vulnerabilidade sistêmia da Claro, notificada pela revista digital ÉTopSaber". Parece que o autor da matéria apenas acreditou e deu voz ao "random" desconhecido.

Outro exemplo, também com fonte do ÉTopSaber: https://cointimes.com.br/governo-foi-avisado-por-hacker-etico-brasileiro-uma-semana-antes-do-ataque-pelo-grupo-everest-mas-ignorou-o-aviso/

Hoje eu fiz um pix para um lojista e o pix demorou cerca de 30min para cair na conta nubank dele (saiu na hora da minha do bb). Será que pode ter algo a ver com esse ataque hack? Vários lojistas estavam assim hoje.

Procurei e encontrei apenas uma notícia de 3 meses atrás sobre o assunto
https://www.techtudo.com.br/noticias/2022/07/nubank-com-problemas-no-pix-app-apresenta-falhas-para-fazer-transferencias.ghtml

As vezes esse hack pode ter derrubado algo do sistema deles? Eles não implementaram o saque e  talvez nem possam por questão de investimentos em tecnologia mesmo. Eu suspeito que esses nubank, btg, xp, etc que não permitem saque compram as cripto tudo na binance kkk

Se não é a Binance, certamente é uma corretora dessas grandes. Veja que agora tem venda de bitcoins até no PicPay. E o sistema é igual ao dos outros. Parece ser uma mesma empresa que faz a intermediação.

A conta do tal hacker foi suspensa do Twitter, provavelmente por que ele ficava linkando as notícias do "ÉTopSaber" sobre seus supostos hacks em cada tweet das respectivas empresas (Nubank, XP, e Claro). :D

https://twitter.com/ThiagoG56977658

https://talkimg.com/images/2023/05/14/blobaa4d86584efe09e9.png

E agora, como ele vai divulgar os tais dados dos executivos da Nubank? ;D ;D

Epa, vai ter de ir divulgar para o Facebook.  ::)

Uma coisa o cara é bom, na comunicação. Consegue por a malta a falar dele e dos supostos dados.

Bom... estava meio nitido que o cara devia estar de zueira ou só estava ""fazendo barulho""  :P ::)

A pergunta é... será que já conseguiram encontrar esse suposto "hacker"?
Não sou da área juridica, mas eu imagino que ele pode até ser preso pelos tweets dele, acredito que isso pode se classificar como ameaça.

Duvido. Acho que não se vão ao trabalho de andar a investigar.
Se eles investigassem todos os que fazem ameaças do género, as autoridades não tinham mãos a medir.



Enganei-me... Não era do Facebook que eu queria dizer.
Queria dizer que ele tinha de ir divulgar essas informações, na rede social do Trump.   8)

Sinceramente, é capaz deles nem terem dado atenção. Tem empresa que nem em caso sério eles se importam, vide o Banco Inter que teve uns vazamentos pesados há uns anos e ignoraram tudo (além de negarem os ocorridos logo depois).

Eita, to prevendo uma centena de contas fakes dizendo serem nova conta do suposto hacker só para conseguirem por a mão na grana.
Mas não... se antes já estava difícil (quanta enrolação ::) ) agora é que é que ele não vai mais ganhar nada mesmo.


Encontrar eu acho difícil.
Com qualquer email fake e uma VPN decente o cara consegue se esconder muito bem.
Com certeza o que ele fez deve se enquadrar em algum tipo de de crime, mas acredito que o próprio Nubank queira deixar esse assunto morrer do que ficar colocando mais lenha na fogueira.

Boaaaa... excelente exemplo, tirou do fundo do bau!

Lembro-me desse vazamento de dados que o Banco Inter sofreu alguns anos atrás e parece que nem deu """problema pra ninguem""" eu até acredito que as ações do Banco Inter deviam ter caido um pouco (se é que naquela epoca eles ja estavam listados na BOVESPA)

Lembrando que eles fecharam um acordo e tiveram que pagar R$ 1,5 milhão... um grandissimo troco de bala para eles. Pode-se de fato dizer que não deu problema para ninguém. :P

Banco Inter fecha acordo e pagará R$ 1,5 milhão por vazamento de dados (https://www1.folha.uol.com.br/tec/2018/12/banco-inter-pagara-multa-de-r-15-milhao-por-vazamento-de-dados.shtml)

O pior foi que 2/3 da multa foi destinada a "instituições públicas de combate ao crime cibernético" e 1/3 a instituições de caridade. Os clientes que tiveram seus dados vazados ficaram à deriva.

Foi maior besteira mesmo. Claramente.
E se não me engano o cara tava brabo que por fim ameaçou até a Xp Investimentos.
Mesma ladainha.

Super novidade, não no caso do hacker, mas na trajetória do Nubank nas criptomoedas.

Recentemente como devem saber, o neo-bank havia anunciado que criaria sua cripto e essa semana vi um post no blog da Polygon anunciando que a Nucoin será alimentada pela tecnologia Polygon Supernets.

Segundo a postagem, o Nubank planeia lançar sua moeda na primeira metade de 2023, que funcionaram como base para seu programa de recompensas de fidelidade.

Outra coisa que achei curiosa, devido a ''similaridade com o ethos crypto'' foi que eles vão liberar o tokens primeiro para os 2.000 membros mais ativos da NuCommunity, um fórum dos clientes do Nubank.

Fui ver uma compra que fiz no ML e atrasou por conta das manifs, vi que agora no meu painel aparece
Dinheiro disponível: Vinculado ao banco deles, o Mercado Pago.
e
Mercado Coin: 1 MCN = 0,65 BRL( - 1,52% nas últimas 24 hrs), tenho 5,11 BRL, total de 7.91654452 MCN

Definem como um criptoativo digital constituído na rede Ethereum e administrado pela Ripio.

Não sei se entendi, eles te depositaram todo o dinheiro + 7.9 MCN? Esse depósito na moeda delas é de quantos % da sua compra?

Mas é isso senhores, Twitter, Instagram, Mercado Livre, todo mundo bem animada com as criptomoedas e implementando muitas soluções para seus respectivos clientes. Talvez essa seja a nova força de adoção dos ativos digitais, igual no último bull foi a adoção institucional, agora estamos vendo a adoção institucional mas de empresas que tem milhoes de clientes.

A questão é se essa adoção é mesmo das criptomoedas em si, ou se é uma forma "popular" de dar pontos aos clientes, de modo a voltarem a comprar os seus serviços/produtos.
Ou seja, antes davam pontos com as compras, agora tão cripto que na realidade só pode ser usado na plataforma.

Procurei mal, mas não achei nada.
MercadoLivre mais uma vez vendendo vento.

1 - A MCN é um token da rede eth, rodei o site todo e só falam isso, não existe nenhuma prova como; hash, address ou aquele token contract. Pesquisei diretamente no MyEtherScan pelas siglas de MCN em tokens erc-20. Dos 91 resultados, nenhuma diz ser do MercadoLivre.  (https://etherscan.io/tokens?q=mcn&p=1)

2 - No site oficial do mercado livre diz que a MCN é um token de recompensa/fidelidade por fazer compras na plataforma. Achando um anuncio com símbolo da MCN, você ganha o token de cashback. Aqui vem problema, não achei filtro por produto de recompensa em MCN. Tanto é que comprei totalmente aleatório alguns produtos e recebi sabe lá de onde essas MCN. Outra questão, o mercado livre já tem um programa de recompensa, que inclusive eu sou top level(eles me deram uma assinatura anual de disney+ e outra lá), nas compras se acumula MERCADO PONTOS ou compra level. (https://www.mercadolivre.com.br/assinaturas/nivel-6#origin=modal_program)

3 - Peguei minhas MCN, coloquei pra vender e recebi direto no banco mercado pago, taxa foi de 1.5%( AQUI JÁ VEJO O ML SE LASCANDO, PORQUE ATÉ UM DIA DESSE ERA 2%), na wallet posso comprar e vender MCN, cotação, não faço a menor ideia de onde vem, como vem, qual volume, qual o par.....Não existe depósito ou saque de MCN, mas isso vocês já sabiam. A própria RIPIO não tem listagem dessa MCN. (https://www.ripio.com/br/criptomoedas/)

Segundo eles:

Guilherme Cohn, gerente Sênior de Desenvolvimento Corporativo do Mercado Livre, afirmou em comunicado que a tecnologia blockchain por trás da nova criptomoeda garantiu uma solução “aberta e extremamente segura” para as operações.

Além disso, a companhia possui cerca de US$ 30 milhões como reserva de valor em cripto.

Então, mas não percebeste?

Ela está lá e existe, mas a equipa de TI do ML guardou tudo muito bem, para que nunca venha a ser roubado.
A coin é “aberta e extremamente segura”. Aberta porque todos podem usar, segura porque esta muito bem guardada.
E eles estão apostar tudo porque tem US$ 30 milhões como reserva de valor. Na realidade tem 10x mais, mas não quiseram dizer para não passar a ideia que são muito ricos.

 ::) ::) ::)

Eu na verdade acho aé que não, mas talvez essa seja uma é uma pergunta filosófica ou de definição. Se pensarmos em criptomoedas não como qualquer ativo que usa criptografia e tem um banco de dados distribuido, mas sim como um ativo cujo poder não está hiper centralizado na mão de uma entidade ou que pelo menos existam mecanismos em que a poder possa ser modificado de mão, ai não, sem dúvida não é. Mas também acho que pode ser um cavalo de troia, quando chamam isso de criptomoeda, tu ta dizendo pras pessoas, ei, cripto é facil, todo mundo pode usar, não é ilegal. E dai talvez elas migrem de ativos que não são cripto de fato, para os que são, devido a uma boa primeira relação via essas plataformas.

A questão é quando a maioria das pessoas ficam com uma ideia errada do que é criptomoeda. Estão a deixar de ter uma ideia errada e estão a substituir por outra errada.
Ou seja, deixam de pensar que as cripto são para criminosos, e passam a pensar que as cripto são para programas de fidelização.

No momento atual eu estou em dúvida entre dois cenários: o setor cripto na verdade é muito muito novo e muito pequeno e devido a esse estágio, muitas merdas ocorrem. Ou, quem está a frente do cenário cripto são todas pessoas muito jovens, que ganharam dinheiro muito rápido e ninguém tem ideia do que está fazendo. Nesse segundo ponto, eu fico pensando que sempre que vejo aquela galera mais velha nos altos cargos e eu penso, nossa,isso precisa ser atualizado, na verdade eu to errada. E as tretas são bem sérias e é preciso muita experiencia pra construir coisas financeiras.

haha bom comentário Disruptivas!
acho que é um mix dos dois na verdade.

o setor é novo e ninguém sabe realmente o que está acontecendo

mas que vai passar de 1 bilhão de usuários nos próximos anos, isso vai.

Por um lado concordo, pelo o fator experiencia. Por outro, também não pode ser qualquer um mais experiente a explorar o mercado, se não vamos estar sempre andar a cometer os mesmos erros, que os sistemas tradicionais cometem.

Então deve ser um mix dos dois, mas onde o elemento com mais experiencia, seja alguém com uma visão nova e inovadora do mercado.

Agora, o facto de haver muita falta de experiencia neste mercado, é que vemos asneiras acontecerem de forma incrível, causando problemas ao próprio mercado. A historia do FTX é um bom exemplo. Mas, como se costuma dizer, são as dores de crescimento.

Acho q o maior problema das criptos, que não é bem das criptos, é  a regulação de corretoras.
Não adianta ser anti governo e tal, as exchanges devem ser reguladas senão elas voa ficar simplesmente roubando as pessoas. Como a ftx fez aí
A ftt era uma pirâmide, basicamente, e o dinheiro das pessoas estava nessa token que não vale mais nada.

Isso não acontece no mercado financeiro pq ele é regulado. Eu espero q essas moedas de exchanges seja altamente reguladas em breve e nao sejam mais possíveis esses abusos e impressão infinita de dinheiro q não vale nada.

É muito curioso ver que a invenção do Satoshi que era fazer um dinheiro controlado q não pode ser impresso virou uma tecnologia para imprimir dinheiro duma forma pior q a Fiat.

Que excelente frase!
É mesmo isso... muitos anda a desvirtuar toda a criação do Satoshi. Não basta dizer que apoiam os valores por detras das criptos, quando depois na realidade isso tudo é desvalorizado!




Aqui eu diria mais, o maior problema das criptos, são os humanos e o seu egoismo!

Rafaela, lendo seu comentário eu lembrei de uma frase do grande escritor Nelson Rodrigues:

https://cdn.pensador.com/img/frase/ne/ls/nelson_rodrigues_o_jovem_tem_todos_os_defeitos_do_adult_l2owegk.jpg


 :D :D :D :D

sempre vai dar para alguém criar um token com emissão infinita de forma descentralizada @bitmover
o caminho não é criar regras e empecilhos para governos e advogados sugarem mais dinheiro do povo, e sim educar o povo para não cair em golpes, mesmo que eles venham com nerds altruístas ou que VCs já tenham feito aportes milionários...

Isso é quase o mesmo do pessoal começar a vender aquelas fichas para os carrinhos do supermercado, por 1$ e depois quem compra vender por 2$. Fazendo com que uma simples chapinha de plástico, comece a valer dinheiro, quando basta a pessoa ir ao supermercado e pedir uma grátis. 

Olha que se calhar até era um bom esquema...  ::)

Verdade, esse negócio do poder coercitivo do Estado Malvadão não é nada bom. Tem que se fazer campanhas para o povão não entrar em tanta piramide e também pedir aos faraós para não enganarem o povo. Que tal usar o rapaz ai da foto e criarmos uma campanha pedindo encarecidamente para os piramideiros pararem com seus "projetos" ?

https://conteudo.imguol.com.br/c/noticias/3a/2019/01/11/foto-foi-postada-por-garoto-americano-em-2014-e-viralizou-nos-eua-em-2016-1547216081506_v2_450x600.jpg

 :D :D :D :D :D :D