Bitcoin Forum

Não sei se todo mundo viu esse caso que o ocorreu essa semana.
Um influencer brasileiro acabou abrindo um documento de texto que continha a sua seed durante uma live  ::). Ele interrompeu a live imediatamente, mas já era tarde, os seus saldos já tinham sido drenados.

Hoje saiu essa noticia: O dia seguinte do youtuber brasileiro que perdeu R$ 277 mil após vazar senhas de carteiras ao vivo  (https://br.cointelegraph.com/news/ivan-biancos-next-day-the-brazilian-youtuber-who-lost-brl-277-000-after-leaking-live-wallet-passwords?utm_source=Telegram&utm_medium=social)

Me surpreende que ele classifica a pessoa que devolveu grande parte das suas criptos como ladrão, pra mim esse cara está mais pra anjo da guarda do que ladrão.  ;D ;D

Enfim, uma história real cheia de aprendizado para iniciantes em cripto.

Vi o VOD da live no dia que aconteceu (vi gente comentando no Twitter). Ele literalmente abre um .txt na live que diz, entre outras senhas, “seed da metamask”. :P

Também vi a live onde ele clama pela devolução, dizendo que tudo o que ele juntou durante a vida estava naquela carteira roubada.

Odeio jogar sal na ferida da vítima, mas vamos pensar nos fatos para levar tudo como aprendizado:

- Tinha 60k USD+ em uma metamask cuja seed estava em um txt no seu PC.
- Abriu na live sem considerar a possibilidade de vazamento.
- Não vem tanto ao caso, mas sendo opinião minha… todas as poupanças da vida em MATIC? :P

Enfim, por ser um valor alto e também ser tudo o que ele juntou em vida, era loucura não gastar $60 com uma hardware wallet. Sorte dele que quem levou as moedas teve a bondade de devolver a maior parte. Esse susto ele nunca mais esquece. :P

Mas, ele percebe a asneira que fez, logo no live, certo?
Então ele logo naquele exato momento, não foi logo retirar o dinheiro da carteira?

O bandido pode ter sido rápido, mas teve de fazer a configuração inicial que ainda demora alguns minutos. É ele já tinha tudo configurado, só tinha de entrar e enviar tudo para outro endereço, de uma exchange qualquer que ele costuma usar.

Foi bom ter sido devolvido alguma coisa.

Quase chorei junto com ele assistindo esse vídeo ai.. agoniante.


MATIC maximalist :P


AFAIK ele tinha formatado o computador, ou algo assim, o que também o levou ao erro de expor as chaves (a parte de estarem em um txt, é preciso ignorar).. fora isso também tem a adrenalina e várias pessoas assistindo a live (não sei quantos), então ele não tinha vantagem.

Ele abre o txt duas vezes, fecha as duas janelas com uma certa demora (da tempo de ler), e fica ali pensando no que acabou de acontecer. Ai fala “rapaziada, acho que fiz merda”, fica pensando mais um pouco e depois fala “acho que vou ter que fechar a live”.

Basicamente demorou bastante para agir, tempo suficiente para qualquer um voltar a live uns segundos e botar a private key na propria carteira.

Na proxima live ele disse que tinha umas 50-70 pessoas assistindo na hora.

Se quiser dar uma olhada como aconteceu o vídeo é este aqui (https://www.youtube.com/watch?v=0CgT3_gsebg) basta passar para os segundos finais, acho que nessa situação o nervosismo acaba tornando as coisas bem mais demoradas... fica difícil para o cérebro processar as informações e ai qualquer pessoa que não está exposta à situação diretamente vai conseguir agir muito mais rápido.

Ele demorou muito agir, mas foi depois de desligar o live.
Alem disso, a postura dele deu mais nas vistas do que o ficheiro em si. Notei que ninguém comentou a situação no chat.

Vamos ver, aquilo acontece 10 segundos antes de desligar o live.
Mesmo que ele demora-se mais 30 segundos a fazer login na conta - tinha tudo lá era só, copy-paste - e transferir o saldo, ao todo daria 60-90 segundos.

Por sua vez, quem esta assistindo não está a espera desse tipo de informação surgir. Descontando, os 10-20 segundos para desligar o live, a pessoa tinha de voltar o video atras, fazer pausa, e copiar a seed á mão. Depois, configurar uma nova carteira e fazer a transferência. Mesmo sendo rápido, duvido que consiga fazer isso em menos de 90 segundos.

Mas, concordo que em situações de pânico inesperado, demora-se mais tempo a processar a informação. Acho que é um alerta para todos nós, pensarmos sempre em todos os cenários previamente, para o caso de algo ocorrer ser mais fácil de agir.


Essa de agir rápido, faz-me lembrar, o que acontecia alguns anos atras, para ver live de jogos de futebol, tinha-se de entrar em sites duvidosos e com pop-ups para maiores de 18. Lembro-me, que quando estava com amigos a ligar o PC a TV (com a sala cheia, e talvez com crianças), tinha de estar preparado para o caso de surgir um desses pop-ups. Normalmente, era uma mão no rato e outra no teclado pronta a clicar ALT+F4, num caso extremo fechar tudo era a melhor solução, em vez de tentar fechar no X.

Rapaz, que doidera. O pior que a maioria das pessoas guarda a chave privada dessa forma mesmo. Num txt provavelmente sem proteção nenhuma.

Sorte dele que o cara ficou com medo e devolveu. Existe algum serviço que suja essas moedas que as exchanges levam em consideração?

pelo amor....tem que ser muito lerdo pra dar esse mole.... isso é pra mostrar o nível dos GURUS que a galera anda seguindo na internet... esse em especifico guardava senha em .txt e as economias da vida em MATIC... realmente um completo analfabeto cripto.



engraçado sobre a hardwallet, eu assisti um video desse sujeito, ele tem o dispositivo, mas disse que não usava por preguiça de toda hora ter q apertar os botões e que a tela era pequena e tal. realmente um boçal

Eu não. Já disse mais de uma vez que minhas seeds estão enterradas em capsulas de titânio a prova de corrosão num lugar bem escondido. Esperando apenas o próximo ATH para serem ativadas e o valor ser despejado no mercado e transformado em moeda fiat estatal. Adoro "papel colorido do governo". Principalmente o que esse "papel" compra.  :D :D :D

Voce é maluco trocar algo que transporta valor no tempo por moeda estatal. Pode ser ATH que for, so troco meus ativos por servicos ou produtos que aceitem meus satoshinhos

esse debate sobre "tainted coins" já apareceu em vários contextos
vai depender da blockchain

USDC e USDT por exemplo tem função de blacklist e podem ser congelados

mas eth, btc, na prática é impossível, aí vai da boa vontade do golpista mesmo devolver ou não

Acho que o maior aprendizado é escolher melhor os youtubers e influencers que a pessoa passa o tempo assistindo.

Não entendo como uma pessoa que guarda a seed num arquivo .txt, que claramente não entende  de criptomoedas e de segurança, se dispõe e fazer lives e ensinar sobre criptomoedas.

Com tantas opções de conteúdos de qualidade por ai, ser influenciado por um figura desse...