Hacker ameaça Nubank sobre serviço de criptomoedas.

[nikolaspaolo]

Ativista hacker ameaçou o Nubank com a exposição de dados da diretoria do banco em 30 dias a partir de hoje (28/09), caso não disponibilizem a opção de saques para carteiras não-custodiais para seus clientes.

Eu não sou fã desse tipo de serviço: venda de promessa de criptos. ( o hacker também.)

MercadoLivre, PicPay e Nubank vendem promessas de criptomoedas, uma vez que você não têm a chave privada, não pode sacar ou mover, a criptomoeda não é sua. Por outro lado essas empresas dizem que fazem isso, custodiar, por segurança.

[1714739070]

1714739070

[1714739070]

1714739070

[TryNinja]

Entendo o argumento de ambos os lados.

Já dei minha opinião para um dos possíveis motivos que os levam a não liberar esses saques não-custodiais:

Parando para pensar agora, eu acho que um dos motivos para a grande maioria dos players não crypto-nativos não aceitarem o deposito e saque de cryptomoedas é que eles tem medo de serem um chamariz para mais fraude. Não digo que as cryptos só servem para fraudadores, mas é verdade que ela é útil para esse pessoal. Imagina alguem invadindo a conta de um usuário e mandando tudo pra fora via BTC? Se já fazem isso via PIX, onde os bancos tem bem mais controle, com certeza o fariam com uma moeda descentralizada e pseudoanonima.

Por outro lado, realmente é chato ter apenas um IOU do Bitcoin e não poder tirar ele das mãos de uma empresa centralizada.

P.S: inscreve esse seu tópico (e o outro, sobre a Bit2Me) lá no sorteio para criadores de tópico. Não custa nada e o prazo está acabando.

[Disruptivas]

gente hahahaha

mas imagina só se o banco realmente disponibiza o saque pela ameaça de um hacker? Seria no mínimo, muito surpreendente. Mas é curioso que é tipo ''ou voce da o que deveria ser direito de todos ou te exponho'', acho que poderia ser até considerado um white label hahaha

Sobre essa perspectiva Ninja, acho que eles precisam pensar em como mitigar o risco, pq restringir a opção de saque nao é viável no longo prazo

[TryNinja]

Sobre essa perspectiva Ninja, acho que eles precisam pensar em como mitigar o risco, pq restringir a opção de saque nao é viável no longo prazo

Acho que ainda vão chegar lá, tanto que o PayPal começou assim e já disponibiliza os depósitos e saques normalmente.

O Mercado Pago já permite o depósito e o seu responsável já disse publicamente que é questão de tempo até habilitarem os saques (há uns meses):

Naquela época, o presidente de fintechs do Mercado Pago,  Osvaldo Gimenez, disse em coletiva de imprensa que era “só uma questão de tempo” até que as transferências entre wallets fossem liberadas.

[gagux123]

Olha, não sei se esse tipo de ameaça poderá ser algo util... mas será mesmo que o Nubank irá ceder e vai inserir essa "feature" dentro da plataforma deles?

Bom, eu não sei, mas como eu sou leigo nesse assunto, eu gostaria de saber... será mesmo que esses dados que esse hacker possui, daria para fazer um ""regaço"", utilizando somente alguns dados pessoais? Por exemplo, CPF, RG, dentre outros?

[nikolaspaolo]

A Cristina Junqueira falou em algumas entrevistas que nunca recebeu ameaças no setor bancário brasileiro, isso lá nos primórdios quando tudo ainda era mato.
Eu mesmo cheguei a pensar que eles(nubank) sofreriam algum tipo de represália do clube dos 4 bancos tradicionais. Mas o que ela sempre fala e cita, foi que recebeu muito: NÃO.
Que a criação de banco digital, que surgiu inicialmente como cartão de crédito por app e tal, ela buscou banco por banco e todos rejeitaram a ideia.
Esse hacker vai saber pegou aquele QSA, que antes era publico e tá dando a maior migué do século, não acho que o Nubank ligue pra esses dados públicos. A empres já foi listada em duas bolsas mundiais, naturalmente já passaram por muita análise e divulgaram muitos dados.

[Disruptivas]

Quando eu li a notícia, eu pensei mais na questão de dados pessoais. Engenharia reversa realmente as vezes é muito mais fácil e útil do que talvez atacar sistemas super robustos como os de grandes bancos ou empresas financeiras. Mas imagino que conseguir dados, fotos e coisas controversias de pessoas de alto escalão não deve ser muito difícil.

Mas não sei, tivemos algum update do hacker e de suas ameaças?

[TryNinja]

Mas não sei, tivemos algum update do hacker e de suas ameaças?

Essa é a conta do twitter do tal hacker, que curiosamente parece mais uma conta aleatória com meros 50 seguidores: https://twitter.com/ThiagoG56977658

O tweet da ameaça: https://twitter.com/ThiagoG56977658/status/1575090306814713859

Não foi postado nenhuma novidade desde então.

[gagux123]

Confesso que estou curioso em saber como essa ""novela"" irá terminar!

Mas pelo que estou acompanhando e pesquisando sobre esse assunto, até o momento não ocorreram nenhum "update" sobre esse episodio em alguma outra plataforma/site de grande veiculação!

Mas algumas horas atrás ele realizou esse tweet https://twitter.com/ThiagoG56977658/status/1575778149178413056
 

[Disruptivas]

Caramba, que perfil estranho, nem tanto pelos seguidores, mas parece tanto o nome verdadeiro dele quanto uma foto verdadeira também. A pessoa precisa ser ou muuuuuuuito esperta ou muito burra pra fazer algo assim, por que mesmo que for uma ameaça, se é o nome e foto dele mesmo, o Nubank poderia processar ele MUUUITO e por muito dinheiro.

Aí claro que pode não ser nem a foto nem o nome dele, mas aí seria até mais estranho

[joker_josue]

Um banco nunca vai ceder a esse tipo de chantagem.
Mesmo que seja verdade esse hacker ter essas informações, ceder a uma chantagem abriria um precedente que complicaria muito a vida deste tipo de empresas.

Hoje o hacker ameaça expor se eles não permitirem retirada de BTC, eles cedem.
Amanha ameaça expor eles não criarem outra funcionalidade qualquer, eles cedem.
Depois ameaça expor se eles não transferirem x de dinheiro, o que eles vão fazer? Ceder?

Mais depressa a empresa renova o seu sistema de segurança, solicita aos clientes alteração de passwords, e alerta contra possíveis emails fraudulentos, do que cede a esse tipo de ameaças.

Por isso, estas ameaças não vão dar em nada.

Isto quase parece uma pessoa dizer nunca mais vai comer no McDonalds, enquanto eles não mudarem as cores do logotipo. Não incomoda em nada a empresa.

[gagux123]

Analisando esse ocorrido com mais calma, eu percebo que não existe TANTA coerencia nessa atitude dele, não sei, não faz sentido!
Eu até especulo que ele estaria fazendo isso para querer fazer algum ""barulho"" ou chamar a atenção, talvez até mesmo com algo similar com o caso do "Menino do Acre" no ano de 2017.

Posso até ter falado alguma besteira logo acima, mas não vejo nexo nesse comportamento dele

[TryNinja]

Agora ele está ameaçando o Mercado Pago e Picpay.

"Oq diz sobre as criptomoedas no mercado pago e picpay?"

Serão os próximos, caso não tomem alguma atitude

E ele também já tinha ameaçado a XP: https://twitter.com/ThiagoG56977658/status/1575272822322208769

@xpinvestimentos
 Vocês tem 30 dias para removerem o serviço de criptomoedas da plataforma da XP ou implantar wallets para os clientes.
Caso contrário serão expostos dados pessoais de toda a diretoria da empresa, o qual já possuo.
Entrem em contato.
Até breve.

[nikolaspaolo]

Um banco nunca vai ceder a esse tipo de chantagem.
Mesmo que seja verdade esse hacker ter essas informações, ceder a uma chantagem abriria um precedente que complicaria muito a vida deste tipo de empresas.

Hoje o hacker ameaça expor se eles não permitirem retirada de BTC, eles cedem.
Amanha ameaça expor eles não criarem outra funcionalidade qualquer, eles cedem.
Depois ameaça expor se eles não transferirem x de dinheiro, o que eles vão fazer? Ceder?

Mais depressa a empresa renova o seu sistema de segurança, solicita aos clientes alteração de passwords, e alerta contra possíveis emails fraudulentos, do que cede a esse tipo de ameaças.

Por isso, estas ameaças não vão dar em nada.

Isto quase parece uma pessoa dizer nunca mais vai comer no McDonalds, enquanto eles não mudarem as cores do logotipo. Não incomoda em nada a empresa.

Concordo absolutamente com isso.
Já vi que mesmo as empresas com erros brutais e falhas de segurança não pagam qualquer recompensa e algumas nem corrigem é nada.
Ainda falta ao Brasil avançar muito no sentido de um hacker ou grupo ter grande relevância a curto prazo.
Esse fulano ai, disse que avisou MUITO ANTES sobre a vulnerabilidade do Gov BR, sendo ignorado. Lá tinha o sistema da carteira online de covid.
O sistema foi hackeado e ficou vários dias fora do ar pra todos os brasileiros até ser corrigido, isso sem considerar os dias que ficou fora do ar pelo volume gigantesco de acesso, sendo um bug natural, não foi um ataque.

[gagux123]

Agora ele está ameaçando o Mercado Pago e Picpay.

"Oq diz sobre as criptomoedas no mercado pago e picpay?"

Serão os próximos, caso não tomem alguma atitude

E ele também já tinha ameaçado a XP: https://twitter.com/ThiagoG56977658/status/1575272822322208769

@xpinvestimentos
 Vocês tem 30 dias para removerem o serviço de criptomoedas da plataforma da XP ou implantar wallets para os clientes.
Caso contrário serão expostos dados pessoais de toda a diretoria da empresa, o qual já possuo.
Entrem em contato.
Até breve.

Caramba, que insanidade! É só o que me faltava kkk
Não duvido nada de futuramente ele querer processar o Elon Musk, Meta ou o Twitter.

Após essas "novas ameaças", eu acredito que ele esteja querendo ganhar notoriedade e ser conhecido nacionalmente 

[alegotardo]

Após essas "novas ameaças", eu acredito que ele esteja querendo ganhar notoriedade e ser conhecido nacionalmente  

Eu estou para acreditar que esse hack é fajuta... e concordo contigo
Seja lá quem esteja por trás disso deve estar querendo apenas atenção e followers para em seguida vender essa conta do twitter ou algo do tipo.

Creio eu que se houvesse alguma ameaça séria o Nubank já teria se pronunciado a respeito.
Obviamente que, se for verídico ou n?o, o Nubak n?o iria ceder aos desejos do hacker.

[joker_josue]

Eu estou para acreditar que esse hack é fajuta... e concordo contigo

Quem ameaça muito, esta é a fazer bluff.

Quanto tu és capaz de algo, não precisas estar sempre a dizer. Simplesmente fazes.

Por isso, esse cara é apenas alguém que quer ser noticia e dar ares de "super herói".

[nikolaspaolo]

Vocês sofreram um ataque #phishing na API do #PiX . Além dos dados pessoais da Diretoria, agora foram vazados Logins e Senhas. Entrem em contato para corrigir a falha.
Até breve.

Meio que ninguém liga muito para os Tweet dele, mas alguns portais até publicam e tal.

[TryNinja]

Meio que ninguém liga muito para os Tweet dele, mas alguns portais até publicam e tal.

Parece que ele só publica as tais notícias desse "etopsaber", portal totalmente desconhecido e aleatorio (pelo menos eu não conheço). To achando que ele é responsável pelo site e está usando ele para lhe dar referências de que é um hacker fodão.

A própria Cointimes, que foi linkada no OP, diz que ele estava "envolvido com uma denúncia de vulnerabilidade sistêmia da Claro, notificada pela revista digital ÉTopSaber". Parece que o autor da matéria apenas acreditou e deu voz ao "random" desconhecido.

Outro exemplo, também com fonte do ÉTopSaber: https://cointimes.com.br/governo-foi-avisado-por-hacker-etico-brasileiro-uma-semana-antes-do-ataque-pelo-grupo-everest-mas-ignorou-o-aviso/

O “hacker ético” de nome Thiago Guimarães entrou em contato com o Cointimes, compartilhando a matéria do site ÉTopSaber, onde encontramos mais informações e provas de seu aviso antecipado, que aparentemente foi ignorado pelo Governo.

[bitmover]

Vocês sofreram um ataque #phishing na API do #PiX . Além dos dados pessoais da Diretoria, agora foram vazados Logins e Senhas. Entrem em contato para corrigir a falha.
Até breve.

Meio que ninguém liga muito para os Tweet dele, mas alguns portais até publicam e tal.

Hoje eu fiz um pix para um lojista e o pix demorou cerca de 30min para cair na conta nubank dele (saiu na hora da minha do bb). Será que pode ter algo a ver com esse ataque hack? Vários lojistas estavam assim hoje.

Procurei e encontrei apenas uma notícia de 3 meses atrás sobre o assunto
https://www.techtudo.com.br/noticias/2022/07/nubank-com-problemas-no-pix-app-apresenta-falhas-para-fazer-transferencias.ghtml

As vezes esse hack pode ter derrubado algo do sistema deles? Eles não implementaram o saque e  talvez nem possam por questão de investimentos em tecnologia mesmo. Eu suspeito que esses nubank, btg, xp, etc que não permitem saque compram as cripto tudo na binance kkk