Alerta!! Celsius publica documento com nome de todos clientes + transações

[TryNinja]

A Celsius publicou um documento com o nome completo + saldos + transações dos últimos 90 dias de TODOS os seus clientes!! Se você tem uma conta lá, seu nome foi exposto. Isso é extremamente preocupante para a segurança dos usuários, especialmente aqueles que tinham valores altos!!!

Para consultar os seus dados, é só ir para a página 92 desse PDF e clicar na primeira letra do seu nome: https://cases.stretto.com/public/x191/11749/PLEADINGS/1174910062280000000017.pdf#page=92

[1714863994]

1714863994

[1714863994]

1714863994

[1714863994]

1714863994

[1714863994]

1714863994

[bitmover]

Pois é,  essa hora que é bom lembrar o motivo de evitar fazer kyc, mandar documentos, telefone, nome etc...

Quando comecei em criptomoedas lembro que entrei em 2 ico e mandei meus documentos pra eles. Quanta ingenuidade. Não pretendo nunca mais enviar documentação assim pra essas empresas obscuras.

Podem vender nossos dados, publicar tudo do nada como nesse caso, serem hackeados, etc...

[rdluffy]

Sacanagem heim  
Meu nome aparece lá, acabei de conferir  

E o valor que apareceu foi só umas migalhas que ficou, alguns satoshis e uns poucos centavos de dólar pois consegui tirar tudo a tempo, mas muita sacanagem eles exporem o nome de todo mundo e os valores que ficaram lá
Onde esses caras estão com a cabeça, já não basta perder tudo e os caras divulgam tudo isso...

Algumas pessoas podem correr riscos com isso

[TryNinja]

E o valor que apareceu foi só umas migalhas que ficou, alguns satoshis e uns poucos centavos de dólar pois consegui tirar tudo a tempo, mas muita sacanagem eles exporem o nome de todo mundo e os valores que ficaram lá

Mesma coisa aqui.

Só um exemplo... dei um Ctrl + F basico e imediatamente achei diversos users com mais de 10 BTC ($190k+). Pesquisei o nome de um e achei o seu LinkedIn (detalhe que ele tem "Cryptocurrency Trader" como atual experiência/trabalho).

[joker_josue]

É que não foi só os nomes e saldos, foram até as moradas.

Que loucura! Aquilo são milhares de informações que pode ser exploradas por terceiros para fins criminosos.

Estão lá listadas muitas empresas, algumas certamente irão processar a Celsius (mais uma vez).

[bitmover]

É que não foi só os nomes e saldos, foram até as moradas.

Que loucura! Aquilo são milhares de informações que pode ser exploradas por terceiros para fins criminosos.

Estão lá listadas muitas empresas, algumas certamente irão processar a Celsius (mais uma vez).

Eu vi no fórum global que a Celsius foi forcada a isso pela legislação dos EUA (não sei se é verdade). Vi comentários sobre chapter 11.

Aqui fala que quando as empresas vão a falencia (bankrupt) elas precisam fazer uma lista de credores com o nome

What is a List of Creditors? When you file a voluntary petition under any bankruptcy chapter, you the debtor (or your attorney, if you use one) must prepare a List of Creditors and submit it to the Court. The List of Creditors is essentially a mailing list of creditors to whom you owe money.
https://www.google.com/url?q=https://www.casb.uscourts.gov/sites/casb/files/documents/forms/CSD1007_0.pdf&sa=U&ved=2ahUKEwjS_7iEt9D6AhVuBrkGHalrDpoQFnoECAAQAw&usg=AOvVaw3bFwQwstHIkRi_0pGR0Oip

[joker_josue]

Eu vi no fórum global que a Celsius foi forcada a isso pela legislação dos EUA (não sei se é verdade). Vi comentários sobre chapter 11.

Aqui fala que quando as empresas vão a falencia (bankrupt) elas precisam fazer uma lista de credores com o nome

Isso é verdade. Em Portugal acontece o mesmo.
Mas normalmente só aparece o nome do credor, se o respetivo credor avançou com pedido junto do agente insolvente.

Agora a lista de todos? Basicamente eles colocaram a lista dos milhares de clientes que tinham nem que fosse 1 cêntimo. E duvido que alguém que tenha um cêntimo, tenha avançado com o pedido de devolução. Mas depende das regras nos EUA, talvez tenham de incluir todos, mesmo que não fez o pedido de devolução.

[Disruptivas]

meu deus, que coisa horrível!!!!

Eu sempre sempre penso no artigo publicado aqui no Bitcointalk Why KYC is extremely dangerous – and useless , que mostra vários pontos sobre como KYC é super perigoso. E nesse caso, beleza, mesmo que ela tenha sido obrigada pela legislação dos EUA, porque essa informação não é privada apenas para os orgãos que precisam da informação? Por que vai deixar tudo isso publico?

A mesma coisa com os dados de abertura da empresa, tu expos informações que não deveriam ser publicas e depois disso ainda recebe infinitas mensagens PRIVADAS de empresas oferecendo créditos e todo tipo de produto.

É ridículo.

[Paredao]

Eu vi no fórum global que a Celsius foi forcada a isso pela legislação dos EUA (não sei se é verdade). Vi comentários sobre chapter 11.

Aqui fala que quando as empresas vão a falencia (bankrupt) elas precisam fazer uma lista de credores com o nome

Deve ser isso mesmo. Fora quando tem investigações sobre exchanges que tem domicílio nos EUA. Já recebi várias solicitações de promotorias norte-americanas perguntando se eu queria participar de processos contra essas empresas e me habilitar no recebimento das indenizações. Isso é comum por lá.

[joker_josue]

Eu sempre sempre penso no artigo publicado aqui no Bitcointalk Why KYC is extremely dangerous – and useless , que mostra vários pontos sobre como KYC é super perigoso. E nesse caso, beleza, mesmo que ela tenha sido obrigada pela legislação dos EUA, porque essa informação não é privada apenas para os orgãos que precisam da informação? Por que vai deixar tudo isso publico?

Existe vários motivos, tais como:
- Um credor poder verificar se esta na lista e caso não esteja poder reclamar
- Evitar que um credor alegue ter mais a receber do que realmente tenha a receber
- Permite, em especial empresas com vários acionistas, ficarem a saber se estão ou não envolvidas no processo, mesmo que a direção da empresa não informe

Podemos agora é debater a forma como essas informação chega ao publico.

[rdluffy]

Sabe que acabei lembrando da situação da falecida Negocie Coins, na época também teve uma lista que vazou não teve?
E muito similar, eu consegui tirar um pouco de BTC que eu tinha lá nos 45 minutos do segundo tempo 

Até hoje a situação não teve um desfecho, foi só enrolação

[alegotardo]

A Celsius publicou um documento com o nome completo + saldos + transações dos últimos 90 dias de TODOS os seus clientes!! Se você tem uma conta lá, seu nome foi exposto. Isso é extremamente preocupante para a segurança dos usuários, especialmente aqueles que tinham valores altos!!!

Para consultar os seus dados, é só ir para a página 92 desse PDF e clicar na primeira letra do seu nome: https://cases.stretto.com/public/x191/11749/PLEADINGS/1174910062280000000017.pdf#page=92

Cacildis, quando tu falou nome completo, saldos e transações eu já achei bem preocupante.
Aí quando abro o documento para dar aquela espiada no meu nome (sabendo que ele não iria estar lá), vejo que ele também divulgaram o endereço completo de algumas pessoas!!

Por acaso esse deveria ser algum documento sigiloso e sem querer acabou vazando ou de fato foi postado assim pela Celsius de forma aberta?

[joker_josue]

Por acaso esse deveria ser algum documento sigiloso e sem querer acabou vazando ou de fato foi postado assim pela Celsius de forma aberta?

Na realidade que publicou esse documento não foi a Celsius, mas sim a empresa que esta a tratar do processo de falência.
Ela tem outros casos, que se forem analisar, quase de certeza aparece a lista de credores.
https://cases.stretto.com/

E normalmente todos os processos de falência, essas listas são de acesso publico. Até no Brasil isso deve acontecer.

[TryNinja]

Criaram um site para ver fácil quanto $$ cada pessoa tinha lá, só pesquisando pelo nome completo.

https://celsiusnetworth.com

Tem até um leaderboard de quem mais tinha dinheiro lá, sendo que o top 1 (um tal de Jacob) tinha $40m.

[joker_josue]

Criaram um site para ver fácil quanto $$ cada pessoa tinha lá, só pesquisando pelo nome completo.

Há malta com paciência para tudo! 
Ora fazerem isso, para todos os casos de falência, ia ser bonito.

Mas, pronto, sempre tem a sua praticidade, principalmente para quem tinha lá conta.

[Lucasgabd]

putz, bizarro mesmo ein!
também lembrei desse post sobre KYC ser inútil disruptivas

agora, alguém chegou a descobrir se isso do endereço foi um bug afinal ou outra questão?

espero que o jacob tivesse pelo menos uns 400 milhões pra botar 40 mi na celsius.
brabo

[TryNinja]

Outro problema desse tipo de publicação é que você pode cruzar o histórico de uma pessoa com as transações da blockchain e assim obter a sua carteira.

Por exemplo, o Coffezilla pegou o histórido da esposa do Alex (ex-CEO) e cruzou um saque de 2m CEL com uma transação de mesmo valor da hot wallet da Celsius. Dessa forma ele encontrou o seu endereço na ETH, que mostra ela sacando $$ da plataforma.

Da mesma forma temos o Alex sacando USDC para a Coinbase e o co-Fundador Leon Daniel sacando USDC para a Kraken: https://twitter.com/coffeebreak_YT/status/1579952148762472448

[joker_josue]

Outro problema desse tipo de publicação é que você pode cruzar o histórico de uma pessoa com as transações da blockchain e assim obter a sua carteira.

Mas para isso é preciso ter-se pelo menos um endereço que claramente pertence a essa pessoa.
E a publicação não publica endereços apenas valor que ficaram retidos com a falência.

Por sua vez, se tens endereços da pessoa, não precisa desta lista para cruzar informação. Apenas para confirmar que a data da falência, o dinheiro que tinham na empresa.

[TryNinja]

Outro problema desse tipo de publicação é que você pode cruzar o histórico de uma pessoa com as transações da blockchain e assim obter a sua carteira.

Mas para isso é preciso ter-se pelo menos um endereço que claramente pertence a essa pessoa.

Não, você não precisa ter nenhum endereço.

A publicação tem a lista de TRANSAÇÕES que a pessoa fez nos últimos 90 dias. Se você sabe que eu enviei exatos 0.0234455 BTC para a Celsius, é só ir na blockchain e procurar uma transação desse valor, ué. Ai é só ver qual endereço fez ela e tá lá.

[joker_josue]

A publicação tem a lista de TRANSAÇÕES que a pessoa fez nos últimos 90 dias. Se você sabe que eu enviei exatos 0.0234455 BTC para a Celsius, é só ir na blockchain e procurar uma transação desse valor, ué. Ai é só ver qual endereço fez ela e tá lá.

A lista de transações!? Esse detalhe não reparei.
Em que local esta essa lista?

Eu só notei na informação do saldo existente, na data da falência.