CloudBleed: Mude a Sua Password

[kanoptx]

Ver arigo completo em CryptoPortugal

A Cloudflare é um serviço popular que age como um escudo digital, um proxy que protege milhões de sites de DoS e outros malefícios. Este serviço sempre foi considerado seguro.

No entanto, durante a semana passada, um bug agora conhecido como “Cloudbleed” foi descoberto por Travis Ormandy to projecto Google Project Zero. O bug foi causado por algo conhecido como “buffer overflow”, que fez com que informação fosse “derramada” pela internet. Sempre que alguém pede acesso a informação de um certo site protegido pela Cloudflare, esta podia enviar data aleatória de outro site. Esta informação é completamente aleatória, ou seja não são necessariamente passwords, no entanto existe esse risco. Travis Ormandy disse (traduzido):

“Pegamos algumas amostras ao vivo, e observamos chaves de encriptação, cookies, passwords, pedaços de informação POST e até pedidos HTTPS para outros sites com Cloudflare de outros utilizadores.”

Ler mais

[1715240671]

1715240671

[1715240671]

1715240671

[Autto]

Nunca confiei muito nessa cloudflare. Muita propaganda nesse serviço

[spofas]

Exchanges que foram afectadas:

• Coinbase
• Bitfinex
• Kraken
• Poloniex
• Bittrex
• C-cex

[neolinkhati]

Nunca confiei muito nessa cloudflare. Muita propaganda nesse serviço

Tudo é muito relativo.
Tem erros de programação em tudo quanto é software.

[neolinkhati]

Exchanges que foram afectadas:

• Coinbase
• Bitfinex
• Kraken
• Poloniex
• Bittrex
• C-cex

Ativem a F2A!

[Loganota]

É complicado demais quando acontece um problema assim, ainda mais com um serviço tão usado por tantos sites. Ainda bem que foi divulgado e corrigida essa falha e tomara que ninguém tenha conseguido utilizar desse bug para roubar de outras pessoas.

[sabotag3x]

Exchanges que foram afectadas:

• Coinbase
• Bitfinex
• Kraken
• Poloniex
• Bittrex
• C-cex

Só por deus mesmo ter que ficar entrando em cada uma e mudando o password.. e pelo que olhei agora no meu e-mail, nenhuma delas se preocupou em enviar nada falando sobre isso(talvez vão esperar dar alguma merda antes de tomar providencias, afinal se mandarem um e-mail agora, a midia pode fazer parecer que foram hackeados e/ou dizer que btc não é seguro)

[girino]

Exchanges que foram afectadas:

• Coinbase
• Bitfinex
• Kraken
• Poloniex
• Bittrex
• C-cex

Só por deus mesmo ter que ficar entrando em cada uma e mudando o password.. e pelo que olhei agora no meu e-mail, nenhuma delas se preocupou em enviar nada falando sobre isso(talvez vão esperar dar alguma merda antes de tomar providencias, afinal se mandarem um e-mail agora, a midia pode fazer parecer que foram hackeados e/ou dizer que btc não é seguro)

A Kraken enviou um email. As outras, só sou cadastrado na bitfinex, poloniex e bittrex. Nenhuma delas mandou.

[Moedas]

Exchanges que foram afectadas:

• Coinbase
• Bitfinex
• Kraken
• Poloniex
• Bittrex
• C-cex

Só por deus mesmo ter que ficar entrando em cada uma e mudando o password.. e pelo que olhei agora no meu e-mail, nenhuma delas se preocupou em enviar nada falando sobre isso(talvez vão esperar dar alguma merda antes de tomar providencias, afinal se mandarem um e-mail agora, a midia pode fazer parecer que foram hackeados e/ou dizer que btc não é seguro)

A Kraken enviou um email. As outras, só sou cadastrado na bitfinex, poloniex e bittrex. Nenhuma delas mandou.

Tem um aviso na primeira página da poloniex para os usuários ativarem o 2FA e também trocar a senha. Eu já troquei a minha. 

[pao_de_lo]

É complicado demais quando acontece um problema assim, ainda mais com um serviço tão usado por tantos sites. Ainda bem que foi divulgado e corrigida essa falha e tomara que ninguém tenha conseguido utilizar desse bug para roubar de outras pessoas.

Imaginem se várias pessoas fossem roubadas, seria um DUMP enorme no preço do bitcoin.

E além dos riscos de se perder dinheiro com trade mal feito, ainda tem os riscos de alguém roubar a exchange.

não é fácil essa vida. Haja coração...  

[sabotag3x]

Exchanges que foram afectadas:

• Coinbase
• Bitfinex
• Kraken
• Poloniex
• Bittrex
• C-cex

Só por deus mesmo ter que ficar entrando em cada uma e mudando o password.. e pelo que olhei agora no meu e-mail, nenhuma delas se preocupou em enviar nada falando sobre isso(talvez vão esperar dar alguma merda antes de tomar providencias, afinal se mandarem um e-mail agora, a midia pode fazer parecer que foram hackeados e/ou dizer que btc não é seguro)

A Kraken enviou um email. As outras, só sou cadastrado na bitfinex, poloniex e bittrex. Nenhuma delas mandou.

Problema de não mandarem e-mail é que você pode ter algo parado la e não entrar na exchange a algum tempo e não ver o aviso(ex: poloniex).



Não consegui trocar a senha na Bittrex e não consegui ativar o 2FA na C-Cex, mais alguém com esse problema?