A importância de se proteger do ataque da chave de fenda de 5 reais!

[alegotardo]

A Binance tem a SAFU:

https://academy.binance.com/en/glossary/secure-asset-fund-for-users
Estão nesses links:
https://bscscan.com/address/0x4B16c5dE96EB2117bBE5fd171E4d203624B014aa
https://blockchair.com/bitcoin/address/1BAuq7Vho2CEkVkUxbfU26LhwQjbCmWQkD

O de BTC tem quase 8 mil BTC, e o outro possui mais de 300 milhões de tokens.

Opa, sim sim... essa SAFU é velha conhecida já e fi mencionada inclusive em ocasiões anteriores com problemas envolvendo a Binance.
Na verdade a minha pergunta ficou incompleta... eu queria me referir exclusivamente à exchanges brasileiras.

Até onde sei, a exchange temo dever de ressarcir os usuários no caso de algum hack, mas sabemos que na prática isso é impossível de ser feito quando ocorre um grande hack.
Até onde os usuários de exchanges como MercadoBitcoin, Bitcointrade, etc estão garantidos quanto a isso? Apenas as cold-wallet que elas mantém?

[bitmover]

Na verdade a minha pergunta ficou incompleta... eu queria me referir exclusivamente à exchanges brasileiras.

Até onde sei, a exchange temo dever de ressarcir os usuários no caso de algum hack, mas sabemos que na prática isso é impossível de ser feito quando ocorre um grande hack.
Até onde os usuários de exchanges como MercadoBitcoin, Bitcointrade, etc estão garantidos quanto a isso? Apenas as cold-wallet que elas mantém?

Procurei no mercadobitcoin, e não achei nada.
https://seguranca.mercadobitcoin.com.br/guia-de-seguranca

Mesmo pra foxbit
https://foxbit.com.br/seguranca/

Eles falam que investem em tecnologias de segurança, pedem pro usuários fazer as coisas de segurança mas não falam nem em fundos nem seguros.

[alegotardo]

Procurei no mercadobitcoin, e não achei nada.
https://seguranca.mercadobitcoin.com.br/guia-de-seguranca

Mesmo pra foxbit
https://foxbit.com.br/seguranca/

Eles falam que investem em tecnologias de segurança, pedem pro usuários fazer as coisas de segurança mas não falam nem em fundos nem seguros.

Exatamente aquilo que eu já tinha verificado.
Agora, conforme eu falei anteriormente do tanto de gente que mantém suas criptos na MB porque acham mais cômodo, o que aconteceria se algo de ruinzão acontecesse?
As leis no Brasil são precárias na defesa dos consumidores, ainda mais quando se trata de criptos... um bom exemplo é o que aconteceu com o grupo Bitcoin Banco.
Dos 300 milhões de reais estimados em prejuízo, conseguiram apreender pouco menos de 1 milhão e meio em bens para leilão.
Claro que aí a falcatrua rolou solto e e nem um SAFU nos salvava, mas fica a reflexão de quem acredita nas exchanges e amparo da justiça para garantir seus bitcoins.

[joker_josue]

Exatamente aquilo que eu já tinha verificado.
Agora, conforme eu falei anteriormente do tanto de gente que mantém suas criptos na MB porque acham mais cômodo, o que aconteceria se algo de ruinzão acontecesse?
As leis no Brasil são precárias na defesa dos consumidores, ainda mais quando se trata de criptos... um bom exemplo é o que aconteceu com o grupo Bitcoin Banco.
Dos 300 milhões de reais estimados em prejuízo, conseguiram apreender pouco menos de 1 milhão e meio em bens para leilão.
Claro que aí a falcatrua rolou solto e e nem um SAFU nos salvava, mas fica a reflexão de quem acredita nas exchanges e amparo da justiça para garantir seus bitcoins.

É por isso que a banca tradicional irá continuar a evitar disponibilizar aos seus clientes, algo relacionado com as criptos. Enquanto não houver um regulação mais concreta sobre o tema.

Por que a banca, tem de seguir leis e regras que têm um grão de protecção dos seus clientes mais específicas, que em caso de problemas tinham de devolver parte do dinheiro perdido.

[Disruptivas]

Mas quando pensamos no caso dos bancos e roubos individuais. Se por algum motivo alguém acessa sua conta e faz coisas no seu nome, se tu não tiver um seguro específico - e até nesses casos- ainda assim é difícil o banco se responsábilizar, mesmo que seja super evidente que o comportamento não segue o seu padrão. Só não sei se tem muuuitos casos de grandes roubos nos bancos pra saber como eles se comportariam em ataques cibernéticos malucos. Mas devem ter acontecido alguns na história recente já 

[joker_josue]

Mas quando pensamos no caso dos bancos e roubos individuais. Se por algum motivo alguém acessa sua conta e faz coisas no seu nome, se tu não tiver um seguro específico - e até nesses casos- ainda assim é difícil o banco se responsábilizar, mesmo que seja super evidente que o comportamento não segue o seu padrão. Só não sei se tem muuuitos casos de grandes roubos nos bancos pra saber como eles se comportariam em ataques cibernéticos malucos. Mas devem ter acontecido alguns na história recente já 

O banco não é responsabilizado quando o roubo surge por erro do cliente, como o hacker roubar a credenciais de acesso ao home bank. E nestes casos, os sistemas de segurança não disparam porque é feito tudo com os dados dos clientes. Mesmo assim, alguns bancos podem ligar aos clientes para confirmar se é ele ou não a fazer aquele movimento.

Existe também uma boa colaboração entre bancos, quando ocorrem estes casos de roubo, que caso se detecte o roubo em pouco tempo, conseguir-se recuperar o dinheiro.

Por sua vez, e felizmente para todos nós, os bancos usam os sistemas mais avançados de segurança informática, e normalmente são das poucas empresas que tem equipas de segurança de TI a permanentemente combater ataques informáticos. Por isso é que é raro a responsabilidade do roubo ser do lado do banco.

[alegotardo]

Mas quando pensamos no caso dos bancos e roubos individuais. Se por algum motivo alguém acessa sua conta e faz coisas no seu nome, se tu não tiver um seguro específico - e até nesses casos- ainda assim é difícil o banco se responsábilizar, mesmo que seja super evidente que o comportamento não segue o seu padrão. Só não sei se tem muuuitos casos de grandes roubos nos bancos pra saber como eles se comportariam em ataques cibernéticos malucos. Mas devem ter acontecido alguns na história recente já 

Concordo contigo, e o fato fica ainda mais complicado de se resolver quando acontece com um desses bancos virtuais.
Tem um conhecido meu que teve o celular roubado enquanto ele estava andando na rua e mexendo com ele, com o celular desbloqueado o ladrão conseguiu redefinir a senha do banco pelo e-mail (que estava logado) e roubá-lo.... Com ele vai pedir ressarcimento por um roubo que ocorreu utilizando o próprio celular do titular da conta? não tem como.
Então hoje em dia, até nos bancos fiat a pessoa é muito mais responsável pelo próprio dinheiro do que era hà alguns anos atrás, então as criptos saem na frente porque pelo elas ninguém pode confiscar.

[Paredao]

Parece que neste caso não usaram a chave de fenda de 5 reais. Foi coisa bem pior. A bandidagem sabia até o modelo de hardwallet que o cara tinha. O pessoal tem que tomar cuidado.

[joker_josue]

Parece que neste caso não usaram a chave de fenda de 5 reais. Foi coisa bem pior. A bandidagem sabia até o modelo de hardwallet que o cara tinha. O pessoal tem que tomar cuidado.

A coisa teve ter sido muito bem planeada, até pela quantidade roubada. Eles deviam conhecer a pessoa.

Mesmo assim, foram "inteligentes" ao ponto de pedir que os BTC roubados fossem para a Binance! Resultado, a Binance conseguiu bloquear o endereço que recebeu o BTC roubado. Atitude excelente!

[l3pox]

Parece que neste caso não usaram a chave de fenda de 5 reais. Foi coisa bem pior. A bandidagem sabia até o modelo de hardwallet que o cara tinha. O pessoal tem que tomar cuidado.

como será que trackearam ele?
no artigo não fala nada

acho que esse tipo de ataque deve aumentar nos próximos anos e com a próxima bull run

nessas horas dou graças a deus por não ter bitcoin

[joker_josue]

como será que trackearam ele?
no artigo não fala nada

O dinheiro roubado?
Nem foi preciso, trackearem nada. Bastou a vitima solicitar a Binance para bloquear o endereço que recebeu o dinheiro que era da Binance.
Depois foi a policia, denunciar a situação, para a Binance bloquear a conta por mais tempo até o processo terminar.

Eu acho que os assaltantes já conheciam o cara e sabiam muito bem onde ele guardava o Bitcoin.

acho que esse tipo de ataque deve aumentar nos próximos anos e com a próxima bull run

nessas horas dou graças a deus por não ter bitcoin

O problema é quando as hardware wallet começam a ficar famosas/conhecidas, os assaltantes quando veem uma já sabem o que significa - cripto.

[bitmover]

Parece que neste caso não usaram a chave de fenda de 5 reais. Foi coisa bem pior. A bandidagem sabia até o modelo de hardwallet que o cara tinha. O pessoal tem que tomar cuidado.

como será que trackearam ele?
no artigo não fala nada

acho que esse tipo de ataque deve aumentar nos próximos anos e com a próxima bull run

As pessoas se expõe muito em redes sociais.
Não sei se foi o caso, mas vejo gente postando que está comprando btc em redes sociais. Isso é muito tolo em um país como o Brasil.

Imagina focar postando em rede social que você está investindo em ações, que deixa dinheiro em tal banco, etc etc. Não vale a pena se expor assim a troco de nada
Pessoalmente,  tento nem seguir ninguém relacionado a criptomoedas em redes sociais.

[lcharles123]

Parece que neste caso não usaram a chave de fenda de 5 reais. Foi coisa bem pior. A bandidagem sabia até o modelo de hardwallet que o cara tinha. O pessoal tem que tomar cuidado.

como será que trackearam ele?
no artigo não fala nada

acho que esse tipo de ataque deve aumentar nos próximos anos e com a próxima bull run

nessas horas dou graças a deus por não ter bitcoin

As vezes nao ter dinheiro eh pior nessas situaçoes, eu por exemplo sempre ando com uns trocados, porque um assaltante fustrado pode ser perigoso.

[l3pox]

Parece que neste caso não usaram a chave de fenda de 5 reais. Foi coisa bem pior. A bandidagem sabia até o modelo de hardwallet que o cara tinha. O pessoal tem que tomar cuidado.

como será que trackearam ele?
no artigo não fala nada

acho que esse tipo de ataque deve aumentar nos próximos anos e com a próxima bull run

As pessoas se expõe muito em redes sociais.
Não sei se foi o caso, mas vejo gente postando que está comprando btc em redes sociais. Isso é muito tolo em um país como o Brasil.

Imagina focar postando em rede social que você está investindo em ações, que deixa dinheiro em tal banco, etc etc. Não vale a pena se expor assim a troco de nada
Pessoalmente,  tento nem seguir ninguém relacionado a criptomoedas em redes sociais.

concordo
mas me parece que esse caso foi algo muito mais específico, os caras não iam arriscar invadir a casa de alguém sem saber com certeza que a pessoa tinha dinheiro

imagina, tem muita gente que segue a paradigma nas redes sociais por exemplo, a distribuição de grana dos seguidores provavelmente segue uma curva de sino ou alguma variação de curva de sino
com a maioria dos holders com um balanço médio (quanto é esse balanço, não sei, talvez entre mil e 10 mil reais?) que não valeria a pena o risco de um sequestro, e poucos holders (algumas centenas? talvez milhares?) com milhões em crypto

é um jogo de números, mas só olhando posts nas redes sociais não tem como saber se uma pessoa tem muito dinheiro ou não.

seguindo nesse papo macabro, mas curioso

qual o ponto da virada que faz com que uma pessoa com más intenções decida planejar um sequestro?

100k? 1 milhão de reais (10 btc hoje)?
50k já seria o suficiente pra essa escória se arriscar a ser presa ou morta em troca de tentar roubar dinheiro?

vai saber...

[Paredao]

concordo
mas me parece que esse caso foi algo muito mais específico, os caras não iam arriscar invadir a casa de alguém sem saber com certeza que a pessoa tinha dinheiro

imagina, tem muita gente que segue a paradigma nas redes sociais por exemplo, a distribuição de grana dos seguidores provavelmente segue uma curva de sino ou alguma variação de curva de sino
com a maioria dos holders com um balanço médio (quanto é esse balanço, não sei, talvez entre mil e 10 mil reais?) que não valeria a pena o risco de um sequestro, e poucos holders (algumas centenas? talvez milhares?) com milhões em crypto

é um jogo de números, mas só olhando posts nas redes sociais não tem como saber se uma pessoa tem muito dinheiro ou não.

seguindo nesse papo macabro, mas curioso

qual o ponto da virada que faz com que uma pessoa com más intenções decida planejar um sequestro?

100k? 1 milhão de reais (10 btc hoje)?
50k já seria o suficiente pra essa escória se arriscar a ser presa ou morta em troca de tentar roubar dinheiro?

vai saber...

Vamos tentar fazer uma "investigação rápida" e levantar algumas hipóteses sobre o caso em questão:

Os ladrões sabiam que o cara tinha exatamente uma Wallet Trezor Model T. Engenharia Social até é possível, mas como saberiam que o sujeito teria 15 BTCs nessa wallet ? Ninguém divulga valores em rede social. Os bandidos chutaram que o valor poderia ser alto ? Não acredito, bandido organizado na maioria dos casos vai na certeza. Uma hipótese muito baixa.

Outra hipótese: O cara é p2p e trabalha com criptomoedas. Pode até ser, mas como saberiam o modelo da wallet? Hipótese Pouco Provável.

O cara transacionou com algum p2p ou com suporte de excharge e "acidentalmente" relatou o modelo de wallet que possuia. Hipótese Provável.

O cara tem amigos(da onça) que sabiam que ele tinha tal wallet e valores altos guardados nela e passaram "a fita" para a bandidagem. Hipótese Provável.

Vazamento de dados do computador(alguém acessou a declaração dele no aparelho), do contador(caso ele contrate alguém para fazer sua declaração) ou ainda da própria RFB(vazamento de dados). Não se esqueçam que agora, além do saldo em criptomoedas e onde estão custodiadas, você ainda tem que fornecer o modelo de wallet onde suas criptomoedas estão custodiadas, caso elas estejam em sua posse. Hipótese provável.

Então, a polícia terá várias linhas de investigação. Os dados da Exchanges podem até ajudar, mas na maioria dos casos são de contas de "laranjas".

Investigação trabalhosa, mas que dá para chegar na autoria.

[joker_josue]

Vamos tentar fazer uma "investigação rápida" e levantar algumas hipóteses sobre o caso em questão:

Os ladrões sabiam que o cara tinha exatamente uma Wallet Trezor Model T. Engenharia Social até é possível, mas como saberiam que o sujeito teria 15 BTCs nessa wallet ? Ninguém divulga valores em rede social. Os bandidos chutaram que o valor poderia ser alto ? Não acredito, bandido organizado na maioria dos casos vai na certeza. Uma hipótese muito baixa.

Outra hipótese: O cara é p2p e trabalha com criptomoedas. Pode até ser, mas como saberiam o modelo da wallet? Hipótese Pouco Provável.

O cara transacionou com algum p2p ou com suporte de excharge e "acidentalmente" relatou o modelo de wallet que possuia. Hipótese Provável.

O cara tem amigos(da onça) que sabiam que ele tinha tal wallet e valores altos guardados nela e passaram "a fita" para a bandidagem. Hipótese Provável.

Vazamento de dados do computador(alguém acessou a declaração dele no aparelho), do contador(caso ele contrate alguém para fazer sua declaração) ou ainda da própria RFB(vazamento de dados). Não se esqueçam que agora, além do saldo em criptomoedas e onde estão custodiadas, você ainda tem que fornecer o modelo de wallet onde suas criptomoedas estão custodiadas, caso elas estejam em sua posse. Hipótese provável.

Então, a polícia terá várias linhas de investigação. Os dados da Exchanges podem até ajudar, mas na maioria dos casos são de contas de "laranjas".

Investigação trabalhosa, mas que dá para chegar na autoria.

Pelo o que eu li, a vitima era trader profissional. Logo, varia todo o sentido ter bastante cripto.
Conhecer os hardware wallet, não é difícil. Basta uma pequena pesquisa, e sabe-se o que é e como é um hardware wallet. Não importa o modelo.

Eles provavelmente tinha algum palpite que esta podia ser uma vitima com bom dinheiro. Se calhar a vitima até terá mais do que uma hardware wallet, mas eles viram primeiro a Trezor e foi a que quiseram roubar. E talvez a vitima até terá muito mais do que 15BTC, aquela wallet era a que estava em cima na mesa, para mais um dia de trabalho.

Agora, acho que os ladrões não eram muito experientes neste campo, e estavam a seguir a dica de alguém (os amigos da onça ? ) e roubaram para um endereço da Binance. Não foram longe...

[l3pox]

sobre conhecer modelos de hardware wallet, não é algo tão díficil assim também, né? existem quantos?
nem 10 modelos no mercado, menos ainda no Brasil...

interessante levantar as hipóteses Paredao mas acho que tem mais coisa aí.

[Paredao]

sobre conhecer modelos de hardware wallet, não é algo tão díficil assim também, né? existem quantos?
nem 10 modelos no mercado, menos ainda no Brasil...

interessante levantar as hipóteses Paredao mas acho que tem mais coisa aí.

O problema é que a vítima disse que os bandidos já sabiam a wallet que ele possuia e não que os bandidos reconheceram a wallet enquanto vasculhavam o apartamento dele.

[joker_josue]

O problema é que a vítima disse que os bandidos já sabiam a wallet que ele possuia e não que os bandidos reconheceram a wallet enquanto vasculhavam o apartamento dele.

Isso indica que eles conheciam muito bem a vitima. Sabiam os seus horários, quem era a sua esposa, e todos os restantes detalhes.

Ou seja, isso não é bandido de ocasião. É bandido que é contratado ou que estuda muito bem a sua vitima antes de agir. E nestes casos, infelizmente não existe muita forma de escapar. A recomendação aqui é a pessoa ser discreta naquilo que faz em publico.

Para mim o grande problema, é que estas noticias passam a ideia que quem usa Bitcoin para fazer compras no dia a dia, esta mais sujeito a ser assaltado que os outros. E isso pode vir a dificultar a adoção do Bitcoin como meio de pagamento.

[l3pox]

O problema é que a vítima disse que os bandidos já sabiam a wallet que ele possuia e não que os bandidos reconheceram a wallet enquanto vasculhavam o apartamento dele.

Isso indica que eles conheciam muito bem a vitima. Sabiam os seus horários, quem era a sua esposa, e todos os restantes detalhes.

Ou seja, isso não é bandido de ocasião. É bandido que é contratado ou que estuda muito bem a sua vitima antes de agir. E nestes casos, infelizmente não existe muita forma de escapar. A recomendação aqui é a pessoa ser discreta naquilo que faz em publico.

Para mim o grande problema, é que estas noticias passam a ideia que quem usa Bitcoin para fazer compras no dia a dia, esta mais sujeito a ser assaltado que os outros. E isso pode vir a dificultar a adoção do Bitcoin como meio de pagamento.

talvez o cara pode ter aparecido em público com a carteira física, talvez seja possível ver dentro de sua casa a partir da janela do apartamento, talvez tenha tido um ataque de supply chain e vazado o endereço daí
muitas possibilidades

sobre o último parágrafo joker, não sei se faz sentido, afinal as pessoas não fariam compras do dia-a-dia na rua com uma hardware wallet.