PSA: CoinMarketCap hackeada

[TryNinja]

Recebi esse email do haveibeenpwned.com:

You've been pwned!
You signed up for notifications when your account was pwned in a data breach and unfortunately, it's happened. Here's what's known about the breach:

Email found:   XXXXX@XXXXX.com
Breach:   CoinMarketCap
Date of breach:   12 Oct 2021
Number of accounts:   3,117,548
Compromised data:   Email addresses
Description:   During October 2021, 3.1 million email addresses with accounts on the cryptocurrency market capitalisation website CoinMarketCap were discovered being traded on hacking forums. Whilst the email addresses were found to correlate with CoinMarketCap accounts, it's unclear precisely how they were obtained. CoinMarketCap has provided the following statement on the data: "CoinMarketCap has become aware that batches of data have shown up online purporting to be a list of user accounts. While the data lists we have seen are only email addresses (no passwords), we have found a correlation with our subscriber base. We have not found any evidence of a data leak from our own servers — we are actively investigating this issue and will update our subscribers as soon as we have any new information."

Se vocês tem conta lá, pode ser uma boa dar aquela trocada na senha (caso repita ela em todos os sites, oque você não deveria fazer) e tomar cuidado com os phishings.

Caso queira confirmar se você faz parte do vazamento, pode usar o próprio site que me alertou (haveibeenpwned) para pesquisar todos os vazamentos que contam com seu email.

[sabotag3x]

Eu estava lendo a resposta deles: https://coinmarketcap.com/alexandria/article/good-security-habits

Segundo eles, não vazou nada e sim foi outro vazamento sendo vendido como se fosse do CMC.. também ouvi pessoas dizerem que tem cadastro no CMC e não aparecem no vazamento..


Enfim, já pensei muitas vezes em pegar os airdrops lá e nunca fiz justamente para evitar tais aborrecimentos.

[jpouza]

Desde a fundação do site nunca abri conta lá 

[TryNinja]

Segundo eles, não vazou nada e sim foi outro vazamento sendo vendido como se fosse do CMC.. também ouvi pessoas dizerem que tem cadastro no CMC e não aparecem no vazamento..

Vou dizer que eles estão mentindo, pois vazou um email que eu uso em pouquissimos lugares, inclusive na CMC.

[Paredao]

Enfim, já pensei muitas vezes em pegar os airdrops lá e nunca fiz justamente para evitar tais aborrecimentos.

Eu também. Nunca confiei muito nesses airdrops da coinmarketcap. Eles já distribuíram tanta porcaria lá que nem sei o que sobrou daquilo. Muita shitcoin que só dava lucro para quem fosse rápido no gatilho e trocasse o mais rápido possível. Tô fora.

[bitmover]

Se vocês tem conta lá, pode ser uma boa dar aquela trocada na senha (caso repita ela em todos os sites, oque você não deveria fazer) e tomar cuidado com os phishings.
email.

A melhro coisa para evitar esse tipo de problema é usar um gerenciador de senhas.

Basta voce fazer uma senha forte, com 2FA, e o gerenciador gera todas as senhas super fortes pra voce, automaticamente. Eu uso o Lockwise do proprio firefox. Acho ótimo.

Podem até existir melhores, mas estou bem satisfeito com ele.

Enfim, já pensei muitas vezes em pegar os airdrops lá e nunca fiz justamente para evitar tais aborrecimentos.

Faz um throw away email para esses lixos e pronto. Não acho que gere aborrecimentos... eu nem abro o email que cadastrei la kkk

Eu também. Nunca confiei muito nesses airdrops da coinmarketcap. Eles já distribuíram tanta porcaria lá que nem sei o que sobrou daquilo.

Olha, eu ja devo ter ganho bem uns 50 USD ou mais nos airdrops de lá. Nao é grande coisa, mas tb não é desprezível. Basicamente botei meu email, assisti uns videos e respondi umas perguntas dos videos.

Mas recenetemente os airdrops lá ficaram muito ruins, então nem faço mais. Como qualquer serviço, começa bom , conquistam clientes, e depois piora.

[alegotardo]

Eu estava lendo a resposta deles: https://coinmarketcap.com/alexandria/article/good-security-habits

Segundo eles, não vazou nada e sim foi outro vazamento sendo vendido como se fosse do CMC.. também ouvi pessoas dizerem que tem cadastro no CMC e não aparecem no vazamento..


Enfim, já pensei muitas vezes em pegar os airdrops lá e nunca fiz justamente para evitar tais aborrecimentos.

Eu fiz conta no CMC Learn para ver aqueles videos, respondero  Quiz e ganhar aqueles bounties no final (caso acerte todas as questões).
Apesar de dizerem ser bons valores, nunca consegui nada tão expressivo, porém eu também usei no cadastro um email exclusivo para esses bountyes e coisas menores, bem como uma senha aleatória que gerei usando o Bitwarden (aconselho a usarem também).

Em todo caso, obrigado pelo aviso TryNinja, pois seja ou não um vazamento do CMC, é sempre bom estar ligado.

[TryNinja]

bem como uma senha aleatória que gerei usando o Bitwarden (aconselho a usarem também).

Bitwarden é incrível, uso ele também e inclusive tenho a versão Premium (custa $12 por ano).

Outra dica legal é usar o truque do + nos emails para fazer o controle de quem está vendendo/vazando o seu email. Por exemplo, se o seu email for satoshi@gmail.com, você utiliza satoshi+cmc@gmail.com para o CMC, satoshi+binance@gmail.com para a Binance, etc... por que todos os emails acabam no seu principal e você consegue ver de onde eles estão vindo.

[joker_josue]

Pelo o que parece foram apenas emails que tem lá conta. Ao que parece as passwords, não foram comprometidas.

Mas o mais recomendado é nunca usar a mesma password em vários sites.

[wallacegunner]

bem como uma senha aleatória que gerei usando o Bitwarden (aconselho a usarem também).

Bitwarden é incrível, uso ele também e inclusive tenho a versão Premium (custa $12 por ano).

Outra dica legal é usar o truque do + nos emails para fazer o controle de quem está vendendo/vazando o seu email. Por exemplo, se o seu email for satoshi@gmail.com, você utiliza satoshi+cmc@gmail.com para o CMC, satoshi+binance@gmail.com para a Binance, etc... por que todos os emails acabam no seu principal e você consegue ver de onde eles estão vindo.

Mais uma dica para usar com o Bitwarden, depois que vc gerar a senha no Bitwarden, quando for usar no site/app vc coloca um "caractere" a mais que vc não vai esquecer com facilidade, assim, caso aconteça de vazar os dados da Bitwarden, vc acaba tendo mais um nível de segurança, as senhas serão diferentes e só vc sabe esse "caractere".

Essa dica do + nos e-mails é muito boa tbm.

[bitmover]

Eu fiz conta no CMC Learn para ver aqueles videos, respondero  Quiz e ganhar aqueles bounties no final (caso acerte todas as questões).
Apesar de dizerem ser bons valores, nunca consegui nada tão expressivo

Pois é, como falei os valores pioraram muito recentemente com a popularização.
Outrac oisa que eu descobri tb é que se voce errar as questões, voce recebe bem menos ou então nem recebe nada.

Mas os últimos eu nem fiz, acho que deixou de ser interessante esse CMC Learn..

[sabotag3x]

Pelo que vocês dizem piorou em valor, porém e a questão do aprendizado? As pessoas aprendem algo ou é ruim nisso também?

[bitmover]

Pelo que vocês dizem piorou em valor, porém e a questão do aprendizado? As pessoas aprendem algo ou é ruim nisso também?

Eles explicam em 3 ou 4 videos de cerca de 2 minutos cada um como uma moeda (patrocinadora do airdrop) funciona.
É bom para pessoas que não conhecem projetos de criptomoedas, da pra aprender alguma coisa.

Eu já assisti uns bacanas, tipo Band por exemplo. E alguns outros. Mas sinceramente, acho tudo meio parecido. Com uns papos de "burn supply", "staking/earn", etc... Mas a qualidade dos videos é boa.

Assiste lá alguns pra voce ter uma noção de como funciona. Não sei tem alguma campanha ainda pagando algo (normalmente é a mais de cima, mas dura poucos dias o tempo que fica aberto para voce assistir com pagamento).
https://coinmarketcap.com/earn/

Eu parei de fazer quando a unica forma de receber era baixando um software duma wallet. Eu não gosto desse tipo de coisa, dai parei de fazer. E ja nao pagava mais tao bem.

[Paredao]

Pelo que vocês dizem piorou em valor, porém e a questão do aprendizado? As pessoas aprendem algo ou é ruim nisso também?

Aprendizado ? Será que dá para apreender algo somente vendo alguns minutos de um vídeo na internet de uma nova shitcoin que promete mil coisas e não entregará nada ? Você está parecendo eu que estou no mundo das criptomoedas apenas pela tecnologia. $$$$$$ 

[joker_josue]

Aprendizado ? Será que dá para apreender algo somente vendo alguns minutos de um vídeo na internet de uma nova shitcoin que promete mil coisas e não entregará nada ? Você está parecendo eu que estou no mundo das criptomoedas apenas pela tecnologia. $$$$$$ 

Mas esse é o ponto.
Hoje em dia não basta ser só mais uma shitcoin. Se quer ser uma shitcoin com estilo, precisa de contar a melhor historia. Isto acaba por ser uma competição não pelo dinheiro, mas porque inventa os melhores argumentos, a melhor historia. E porque? Porque "investir" nessa shitcoin é o mesmo que dizer: "parabéns ao criador, que construiu aqui uma excelente historia" é tipo dar um merit. 

[SonarGames]

Neste momento o site está fora do ar.

[bitmover]

Neste momento o site está fora do ar.

Não está nõa, está funcionando normalmente aqui.

Esse é um dos 100 sites mais acessados do planeta. Dificil essa parada ficar fora do ar. Deve ser algo na sua conexao.

https://twitter.com/cz_binance/status/1444173747276091395

CZ 🔶 Binance
@cz_binance
.
@CoinMarketCap
 is now a top 100 website in the world, as ranked by Alexa. Thank you for your support!

[SonarGames]

Não está nõa, está funcionando normalmente aqui.

Estava dando erro 504 / 505
Agora tudo ok

[l3pox]

um site legal pra verificar se outros sites estão realmente fora do ar ou não é o
https://downforeveryoneorjustme.com/

de vez em quando fico com a dúvida se é uma questão local ou se é pra todo mundo aí verifico nele.

[alegotardo]

um site legal pra verificar se outros sites estão realmente fora do ar ou não é o
https://downforeveryoneorjustme.com/

de vez em quando fico com a dúvida se é uma questão local ou se é pra todo mundo aí verifico nele.

Além desse tem também o DownDetector, muito útil não só para sites mas também aplicativos em geral.
Agora a pouco meu filho estava bravo porque o Roblox não abria e que ia reiniciar o tablet, então eu completei a tristeza dele dizendo que hoje não teria joguinho mesmo coitado!

Voltado ao on-topic, o CMC foi uma das maiores aquisições da Binance, muita grana investida nisso.. Qualquer problema do tipo instabilidade ou hack é algo para se desconfiar.