O juiz requisitou o bloqueio de 726 mil via BACENJUD. Não quer dizer que ele vá encontrar esse dinheiro.

Acho MUITO PROVÁVEL que a empresa não movimente mais dinheiro através de contas vinculadas ao seu CNPJ. Mas vamos ver.

Só tenho 2500 lá. Ainda bem. Fico imaginando como está a cabeça de quem tem quantias substanciais.

Já vinham enfrentando atraso nas retiradas há algum tempo. Aí veio a suposta invasão hacker e serviu de desculpinha pra praticamente congelar as retiradas. Divulgaram vídeos inúteis e duas filas - uma de retirada em reais e outra em btc. A fila de retiradas em reais é bizarra - não anda, anda pra trás, as pessoas variam de posição aleatoriamente, etc. A de btc durou uns dias e saiu do ar. Nunca mais voltou.

Agora soltaram 3 vídeos completamente inúteis, nos quais tergiversam e nada esclarecem sobre as retiradas, se limitando a dizer que não há prazo numa frase solta, e retornando pra outros assuntos envolvendo uma moeda própria na qual ninguém está interessado, como se o dinheiro bloqueado da galera fosse algo de menor importância.

Só tenho alguma esperança de receber porque duas pessoas aqui receberam. Mas vou encerrar minha conta logo depois, como fiz na foxbit, após aquele papelão inacreditável de ficar mais de 15 dias completamente fora do ar.

O Brasil é pródigo em produzir exchanges imprestáveis. No mesmo dia em que me cadastrei na negociecoins, me cadastrei na mercadobitcoin. Não consegui atravessar o processo de validação até hoje, apesar de já ter enviado até vídeo dizendo a frase que pediram.

Brasil, enfim. 

Mesmo não tendo feito isso tudo, já formatei windows, celular e troquei todas as senhas.

Até me informar melhor to fora desse mundo.

Já formatei, troquei todas as senhas, mas reinstalei o windows, por costume mesmo.

Por ora estou fora de qualquer exchange até eu aprender melhor sobre esses procedimentos.

Provavelmente vou usar um pc separado só pra isso.

Valeu pelas dicas.

Infelizmente é de Londres o IP.



Não anoto mas não é de fácil presunção. É a interpolação de 3 senhas distintas que usei por muito tempo na minha vida, então mesmo sendo bastante aleatória, é algo que eu não esqueço e posso manter sem anotar. 

Mas quanto a ser só uma, você tem razão ;(



É bem por aí. Ainda assim não explicaria tudo, pois como alguém logou em tudo sem saber as senhas primárias e sem trocá-las?

Mas explicaria boa parte.



Grato pelos conselhos. Não sei fazer a maior parte do que você descreveu, mas posso perfeitamente aprender.

O que me incomoda é não saber exatamente como isso foi possível. Porque não sabendo com exatidão como foi possível, você não fica seguro de que não vai acontecer de novo.

Gostaria muito que fosse mais simples. E vejo como um problema sério para a adoção massiva do bitcoin alguém ter que adotar esse grau de cautela que você descreveu. Eu ao menos sei do que você está falando, embora não saiba os procedimentos exatos. Imagino-me tentando explicar isso ao meu pai.

Mas isso é outro assunto...

E não estou dizendo que 30 mil reais é pouco pra mim. É que desses 30, 10 mil são lucro de trade que nunca cheguei a liquidar. 20 mil são efetivamente dinheiro que botei.

O que mais me chateia é que considero que, no momento atual, é relativamente fácil ganhar dinheiro com isso e não tem nada que ofereça uma rentabilidade sequer próxima. Um levantamento feito, salvo engano, em 31.10, mostrou que quem tivesse posto 10 mil dólares em bitcoin um ano antes teria multiplicado por 8 o valor, quem tivesse posto mil em cada uma das dez altcoins de mais circulação teria multiplicado por 18.

Qualquer outro investimento você chora pra tirar 12-14% líquido ao ano.

Então eu poderia ganhar 30 mil de novo em 2 meses ou menos se fosse entrar com dinheiro bruto nisso aí. Mas agora não tenho coragem nem de acessar a porra do Itaú pelo pc, quanto mais voltar pra isso.

Talvez um dia volte. Mas por ora vou ficar no raso.

Obrigado a todos que contribuíram ; )

Também cogitei isso. Mas me inclino por ter relação com o arquivo baixado por 2 motivos:

1 - o intervalo entre eu ter baixado o arquivo e ter se iniciado a rapinagem foi de menos de 1 hora e meia.

2 - se a intenção era movimentar em um momento de menos chance de eu estar presente, acredito que escolheria um horário em que fosse madrugada aqui e não o começo da tarde.

Quanto à questão de não dar tempo, pelo que li normalmente é mais de uma pessoa. Os caras são notificados quando alguém morde a isca e cada um ataca uma parte.

Mas diante da bizarrice do que aconteceu, nada está fora da mesa.

Infelizmente, só nos resta especular, porque concluir, nunca concluiremos.

Agradeço a todos que opinaram até aqui.

Gringo. O cara reproduziu um vídeo legítimo do GunBot, por isso acabei caindo.

Erro de n00b, mas ninguém está livre disso.

Jamais. Ninguém loga nesse computador a não ser eu. As pessoas que moram aqui sequer sabem o que é bitcoin.

Alguns amigos sabiam que eu tinha criptomoedas. Mas não a quantidade nem onde as mantinha.

Eu tinha um arquivo com senhas. Mas evitava colocar as mais importantes. Pelo que estou vendo das que transcrevi para o papel e tirei do pc depois do ocorrido, realmente eu tinha a chave do authy anotada ali ; (  Provavelmente anotei em caráter provisório e esqueci de tirar.

Ficava num arquivo de texto na minha área de trabalho (agora eliminei o arquivo por completo).  

Quanto às senhas das wallets e das exchanges, nunca as anotei em lugar algum. E eram senhas de 19 dígitos.

De fato acessei tudo pelo computador infectado, mas muito depois do invasor. Ele/ela entrou cerca de duas horas antes de mim (segundo o histórico de login da Poloniex) e fez umas 20 operações nos 6 minutos seguintes. Quando eu entrei já estava tudo consumado.

As carteiras eu não tenho histórico de login, mas lembro que assim que acessei, na interface de ambas a primeira coisa que aparece é o saldo, o qual já estava zerado. Se ele tivesse feito depois do meu login eu veria o saldo cair e ao menos ouviria, na Exodus, o som característico de quando você envia ou recebe.


Pra transferência é confirmação por email. Nem preciso dizer que nunca encontrei qualquer email né. Suponho que o cidadão os recebeu, leu e eliminou.

Em resumo, tive minhas lindas moedas digitais roubadas. Posso abandonar o mundo crypto ou posso dar-lhe outra chance, desde que eu entenda como foi possível ocorrer o que ocorreu, pelo que peço o auxílio de vocês.  

Tinha conta na FoxBit (corretora brasileira) e na Poloniex. Tinha duas carteiras no meu PC - a Ripple Wallet e a Exodus.

Um belo dia estava pesquisando sobre bots de trade, vi um vídeo de youtube e caí na besteira de baixar um arquivo e rodá-lo.

"Ué, mas então você já tem a explicação de como aconteceu!! Aconteceu porque você foi babaca e enfiou malware no PC!!"

Concordo que fui babaca, mas ainda assim quero entender como foi possível acontecer o que aconteceu. Vocês entenderão o porquê da indagação.

Logo depois de rodar o "programa" apareceu uma mensagem de travamento do mesmo, o que me fez não suspeitar.

E tive de me ausentar por cerca de uma hora e meia de casa. Importante - só eu tenho acesso ao computador.  

Quando voltei todos os ativos das duas corretoras e das duas carteiras haviam sido liquidados e enviados para endereços diversos.

"Foi o malware, seu babaca!"

Considerem o seguinte:

- uso senhas fortes nos 4 ambientes, de mais de 10 dígitos, misturando letras, números e símbolos.
- nas corretoras uso autenticação em 2 passos, sendo que o segundo passo era um código gerado pelo aplicativo "authy" no meu meu telefone, o qual está completamente limpo.  
- não estava logado nem nas carteiras nem nas corretoras desde muitas horas antes, e o navegador não grava senha pra nenhuma das corretoras muito menos há preenchimento automático de login em nenhuma das carteiras.
- as senhas não estão escritas em parte alguma, nem no PC nem fora dele.
- Logo, e aí entra a parte que não entendo, mesmo alguém que assumisse o controle do meu PC teria que fazer login OU resetar minhas senhas. Não sei bem se com as carteiras é diferente, mas ao menos nas corretoras teria de ser assim. Ou estou enganado?
- todos esses ambientes são vinculados a uma conta do gmail (sim, eu sempre ia adiando a hora de ajeitar isso) e a conta do gmail loga no automático.

"Ahh, então foi isso! Tomaram controle do seu gmail e resetaram suas senhas!!"

Ocorre que a senha do gmail não mudou. A senha das corretoras e das carteiras também não mudou. Também descarta-se a hipótese de keylogger, pois entre eu clicar no arquivo maldito e o roubo, eu não fiz login em nenhum dos serviços.

Para o aumento da minha perplexidade, aparentemente o invasor contornou a autenticação em 2 passos das corretoras, pois não precisou do código randômico gerado no meu telefone (embora ele me seja pedido até hoje).

Sei que cometi erros grosseiros, mas ainda assim, eu vos pergunto - como um invasor, sem você estar com as sessões abertas, sem ter suas senhas, sem resetar suas senhas, sem ter acesso ao autenticador que seria o segundo passo do login, consegue acesso a tudo simplesmente acessando seu computador? Um simples arquivo instalado no seu PC faz essa mágica em menos de uma hora?

A resposta é crucial pra eu saber se boto dinheiro de novo ou não nesse mundo. Já li sobre diversos golpes - portar o telefone pra outra operadora e aí resetar tudo, conseguir acesso ao email e daí fazer o resto, dentre outros. Mas nunca li um caso como o meu. Nenhuma senha foi alterada. Parece que o invasor fez tudo sem precisar de senha alguma. Se algo assim é possível, eu não me sentiria seguro, nem tomando as precauções que deixei de tomar.

A quem interessar possa, perdi 30 mil. Nada que vá cortar os pulsos, mas dá o que pensar.

Agradeço antecipadamente qualquer feedback.