Bitcoin Forum

A Celsius publicou um documento com o nome completo + saldos + transações dos últimos 90 dias de TODOS os seus clientes!! Se você tem uma conta lá, seu nome foi exposto. Isso é extremamente preocupante para a segurança dos usuários, especialmente aqueles que tinham valores altos!!!

Para consultar os seus dados, é só ir para a página 92 desse PDF e clicar na primeira letra do seu nome: https://cases.stretto.com/public/x191/11749/PLEADINGS/1174910062280000000017.pdf#page=92

Pois é,  essa hora que é bom lembrar o motivo de evitar fazer kyc, mandar documentos, telefone, nome etc...

Quando comecei em criptomoedas lembro que entrei em 2 ico e mandei meus documentos pra eles. Quanta ingenuidade. Não pretendo nunca mais enviar documentação assim pra essas empresas obscuras.

Podem vender nossos dados, publicar tudo do nada como nesse caso, serem hackeados, etc...

Sacanagem heim  >:(
Meu nome aparece lá, acabei de conferir  :o

E o valor que apareceu foi só umas migalhas que ficou, alguns satoshis e uns poucos centavos de dólar pois consegui tirar tudo a tempo, mas muita sacanagem eles exporem o nome de todo mundo e os valores que ficaram lá
Onde esses caras estão com a cabeça, já não basta perder tudo e os caras divulgam tudo isso...

Algumas pessoas podem correr riscos com isso

Mesma coisa aqui.

Só um exemplo... dei um Ctrl + F basico e imediatamente achei diversos users com mais de 10 BTC ($190k+). Pesquisei o nome de um e achei o seu LinkedIn (detalhe que ele tem "Cryptocurrency Trader" como atual experiência/trabalho).

É que não foi só os nomes e saldos, foram até as moradas.

Que loucura! Aquilo são milhares de informações que pode ser exploradas por terceiros para fins criminosos.

Estão lá listadas muitas empresas, algumas certamente irão processar a Celsius (mais uma vez).

Eu vi no fórum global que a Celsius foi forcada a isso pela legislação dos EUA (não sei se é verdade). Vi comentários sobre chapter 11.

Aqui fala que quando as empresas vão a falencia (bankrupt) elas precisam fazer uma lista de credores com o nome

Isso é verdade. Em Portugal acontece o mesmo.
Mas normalmente só aparece o nome do credor, se o respetivo credor avançou com pedido junto do agente insolvente.

Agora a lista de todos? Basicamente eles colocaram a lista dos milhares de clientes que tinham nem que fosse 1 cêntimo. E duvido que alguém que tenha um cêntimo, tenha avançado com o pedido de devolução. Mas depende das regras nos EUA, talvez tenham de incluir todos, mesmo que não fez o pedido de devolução.

meu deus, que coisa horrível!!!!

Eu sempre sempre penso no artigo publicado aqui no Bitcointalk Why KYC is extremely dangerous – and useless  (https://bitcointalk.org/index.php?topic=5221497.0), que mostra vários pontos sobre como KYC é super perigoso. E nesse caso, beleza, mesmo que ela tenha sido obrigada pela legislação dos EUA, porque essa informação não é privada apenas para os orgãos que precisam da informação? Por que vai deixar tudo isso publico?

A mesma coisa com os dados de abertura da empresa, tu expos informações que não deveriam ser publicas e depois disso ainda recebe infinitas mensagens PRIVADAS de empresas oferecendo créditos e todo tipo de produto.

É ridículo.

Deve ser isso mesmo. Fora quando tem investigações sobre exchanges que tem domicílio nos EUA. Já recebi várias solicitações de promotorias norte-americanas perguntando se eu queria participar de processos contra essas empresas e me habilitar no recebimento das indenizações. Isso é comum por lá.

Existe vários motivos, tais como:
- Um credor poder verificar se esta na lista e caso não esteja poder reclamar
- Evitar que um credor alegue ter mais a receber do que realmente tenha a receber
- Permite, em especial empresas com vários acionistas, ficarem a saber se estão ou não envolvidas no processo, mesmo que a direção da empresa não informe

Podemos agora é debater a forma como essas informação chega ao publico.

Sabe que acabei lembrando da situação da falecida Negocie Coins, na época também teve uma lista que vazou não teve?
E muito similar, eu consegui tirar um pouco de BTC que eu tinha lá nos 45 minutos do segundo tempo  :o

Até hoje a situação não teve um desfecho, foi só enrolação

Cacildis, quando tu falou nome completo, saldos e transações eu já achei bem preocupante.
Aí quando abro o documento para dar aquela espiada no meu nome (sabendo que ele não iria estar lá), vejo que ele também divulgaram o endereço completo de algumas pessoas!! :o

Por acaso esse deveria ser algum documento sigiloso e sem querer acabou vazando ou de fato foi postado assim pela Celsius de forma aberta?

Na realidade que publicou esse documento não foi a Celsius, mas sim a empresa que esta a tratar do processo de falência.
Ela tem outros casos, que se forem analisar, quase de certeza aparece a lista de credores.
https://cases.stretto.com/

E normalmente todos os processos de falência, essas listas são de acesso publico. Até no Brasil isso deve acontecer.

Criaram um site para ver fácil quanto $$ cada pessoa tinha lá, só pesquisando pelo nome completo. ;D

https://celsiusnetworth.com

Tem até um leaderboard de quem mais tinha dinheiro lá, sendo que o top 1 (um tal de Jacob) tinha $40m. :P

Há malta com paciência para tudo!  ;D
Ora fazerem isso, para todos os casos de falência, ia ser bonito.

Mas, pronto, sempre tem a sua praticidade, principalmente para quem tinha lá conta.

putz, bizarro mesmo ein!
também lembrei desse post sobre KYC ser inútil disruptivas

agora, alguém chegou a descobrir se isso do endereço foi um bug afinal ou outra questão?

espero que o jacob tivesse pelo menos uns 400 milhões pra botar 40 mi na celsius.
brabo

Outro problema desse tipo de publicação é que você pode cruzar o histórico de uma pessoa com as transações da blockchain e assim obter a sua carteira.

Por exemplo, o Coffezilla pegou (https://www.youtube.com/watch?v=oaRrRhEcmpo) o histórido da esposa do Alex (ex-CEO) e cruzou um saque de 2m CEL com uma transação de mesmo valor da hot wallet da Celsius. Dessa forma ele encontrou o seu endereço na ETH, que mostra ela sacando $$ da plataforma.

Da mesma forma temos o Alex sacando USDC para a Coinbase e o co-Fundador Leon Daniel sacando USDC para a Kraken: https://twitter.com/coffeebreak_YT/status/1579952148762472448

Mas para isso é preciso ter-se pelo menos um endereço que claramente pertence a essa pessoa.
E a publicação não publica endereços apenas valor que ficaram retidos com a falência.

Por sua vez, se tens endereços da pessoa, não precisa desta lista para cruzar informação. Apenas para confirmar que a data da falência, o dinheiro que tinham na empresa.

Não, você não precisa ter nenhum endereço.

A publicação tem a lista de TRANSAÇÕES que a pessoa fez nos últimos 90 dias. Se você sabe que eu enviei exatos 0.0234455 BTC para a Celsius, é só ir na blockchain e procurar uma transação desse valor, ué. Ai é só ver qual endereço fez ela e tá lá.

A lista de transações!? Esse detalhe não reparei.
Em que local esta essa lista?

Eu só notei na informação do saldo existente, na data da falência.

Sim, eu também mencionei no OP.

As transações podem ser vistas nesse dócumento, com o mesmo esquema da letra inicial do nome: https://cases.stretto.com/public/x191/11749/PLEADINGS/1174910062280000000005.pdf#page=34

Achei esse site que deixa pesquisar as transações pelo nome, bem melhor que o primeiro que listei (que exige o nome completo): https://celsiustransactions.com/search/ALEX


Quanto a divulgação do endereço físico, acho que só foi privado os endereços de pessoas físicas. Dá para ver que há vários "LLCs" que tiveram o endereço listado.

Como não vi nos PDFs da listagens dos saldos, não fiz a interligação entre esses dois pormenores.

Bem nesse caso, a coisa fica mais complicada... Sabemos que tinha mais dinheiro, sabemos que movimentos foram feitos...
Assim realmente é chato. Mas, infelizmente são os procedimentos normais em casos de falência.
É o problema de se usar plataformas/empresas de terceiros, com KYC.

Só espero que no meio disto tudo, os lesados consigam recuperar alguma coisa, mesmo que venha a demorar um par de anos.

Eu não tinha reparado que também tem a lista de transações, então a sacanagem é tripla para quem tinha algo lá.
Já perdeu grana, já teve nome exposto e também transações.
Dá pra conectar muita coisa aí e prejudicar ainda mais as pessoas.

Não sei como isso pode ser legal de divulgar  >:(

Teoricamente não, a menos que a informação foi dada como prova para o processo judicial.
Apesar disso, acho que essa informação não é obrigatória nestes casos.

Por que, no final das contas, nós somos vistos como credores ("Retail Customers who have Non-Priority Unsecured Claims"). No processo legal a transparência é muito grande, então acaba que todo mundo vai a público. :( :P

Li aqui que eles tentaram evitar essa divulgação por entender que ao divulgar não conseguiriam mais vender essas informações. Ou seja, se você envia seus dados pessoais corre o risco deles serem expostos legalmente ou serem vendidos.

Teve uma vez que um conhecido meu fez um site de viagens. O banco de dados da empresa que ele utilizava a senha era meio padronizada. Ele conseguiu acesso ao banco de dados de um outro site gigante. Pegou todos os dados dos clientes dessas empresas e utilizou para vender seu produto oferecendo um grande desconto em relação a outra empresa. Dependendo da idade ele abordava de uma maneira, telefone, email, rede social etc. Tinha tudo incluindo destino desejado.

Fui pesquisar um dos nomes e encontrei que era também um grande doador de politicos. Gastou quase a mesma coisa que tinha na Celsius.

 https://www.opensecrets.org/outside-spending/donor_detail?cycle=2016&id=U0000004650&type=I&super=S&name=Murphy%2C+Thomas+Patrick+Jr.