Ataques físicos a investidores de Bitcoin

[sabotag3x]

Hoje encontrei uma lista com 139 ataques físicos a investidores de Bitcoin, 3 deles no Brasil..

Alguns são sequestros, outros roubos.. me fez refletir bastante sobre segurança.

O único caso que parei para ler foi o primeiro, de 9 anos atras.. a vítima foi o Hal Finney, que passou os últimos meses de vida sendo ameaçado.. não conhecia a história, bem triste.

Link para a lista: https://github.com/jlopp/physical-bitcoin-attacks

[1714529927]

1714529927

[1714529927]

1714529927

[Lucasgabd]

realmente isso é bem sério

sempre bom estudar sobre multi sigs, shamir, e formas de se proteger do ataque da chave de fenda de 5 reais

inclusive já fiz um tópico sobre o assunto aqui, ano passado:
https://bitcointalk.org/index.php?topic=5395283.0

por aqui fico tranquilo pq não tenho muito grana
mas se tivesse criaria um sistema de segurança bem nerd e elaborado envolvendo multi sigs e um shamir 3/6 dividido pelos 5 continentes + 1 ilha

[Disruptivas]

Caramba, que tenso 

Não conhecia o caso do Finney. Li aqui mas não entendi nada.

Os caras ligam e anunciam um crime e que vão se matar e dão o endereço de uma vitima?
E depois ligam pra vitima perguntando se a polícia está lá? E pedem os Bitcoin em troca de retirar a acusação?

E nesse caso a polícia foi porque tinham acusado eles de matar alguem?

Se alguem puder me explicar o que entendeu.

Sobre os tres casos brasileiros, só conhecia o do Rocelo mesmo. Mas bem tenso.

[bitmover]

Hoje encontrei uma lista com 139 ataques físicos a investidores de Bitcoin, 3 deles no Brasil..

Alguns são sequestros, outros roubos.. me fez refletir bastante sobre segurança.

A segurança no Brasil é uma piada. E esses número de 3 ataques físicos é pequeno quando vemos os número do país.
Aqui no Brasil morre mais gente por ano do que na guerra da Siria, por exemplo.

Para se ter uma ideia, são assassinados no Brasil certa de 110 pessoas por dia, o que dá em torno de  4,5 pessoas por hora.


https://g1.globo.com/monitor-da-violencia/noticia/2023/03/01/numero-de-assassinatos-cai-1percent-no-brasil-em-2022.ghtml

3 ataques a investidores de Bitcoin é muito? De fato, mas em termos relativos não é tanto assim, pois vivemos literalmente num  ambiente de guerra.

De toda forma, vale a pena pensarmos em como nos proteger desses ataques. Especialmente quanto a forma como guardamos nossas chaves privadas.

[rdluffy]

Caramba, eu também não sabia sobre o Finney 

Todo cuidado é pouco, ainda mais aqui no Brasil, e mesmo que eu não tenha tanta grana assim em criptos, são poucas pessoas que sabem que eu tenho, só os muito amigos e alguns da família mesmo.
O complicado é que o pessoal não tem muita noção, e quando você fala que tem BTC, a pessoa sempre pensa que você tem vários BTC e se ela souber o preço, vai achar que você é milionário.

Nunca alguém me perguntou quantos satoshis ou quantas frações de BTC eu tenho, sempre perguntam quantos BTC, mostrando que pensam que quem tem BTC tem 1 ou mais.

[Paredao]

Todo cuidado é pouco, ainda mais aqui no Brasil, e mesmo que eu não tenha tanta grana assim em criptos, são poucas pessoas que sabem que eu tenho, só os muito amigos e alguns da família mesmo.
O complicado é que o pessoal não tem muita noção, e quando você fala que tem BTC, a pessoa sempre pensa que você tem vários BTC e se ela souber o preço, vai achar que você é milionário.

Nunca alguém me perguntou quantos satoshis ou quantas frações de BTC eu tenho, sempre perguntam quantos BTC, mostrando que pensam que quem tem BTC tem 1 ou mais.

Por isso que não falo para ninguém, ninguém mesmo, que transaciono com criptomoedas. Nem com amigos mais próximos. Ficou no ar uma expectativa muito grande em cima de quem tem BTC, achando que todo mundo é milionário. Culpa de tudo isso foram dessas pirâmides e a imagem do ganho fácil. Quando a segurança, principalmente no Brasil, é bom ter sempre cuidado. Parece que aqui quanto mais policiais militares se contratam, mas a criminalidade aumenta. Tem que colocar esse povo para patrulhar as ruas.

[darkv0rt3x]

Por estas e por outras é que um investidor nem sequer deve dizer o que tem ou o que deixa de ter. O melhor OpSec é mesmo, quando possível, o anonimato, ou no mínimo manter um low profile!
Volta que não volta, aqui no trabalho, eu falo de Bitcoin, e é rara a vez que não me perguntam quantos Bitcoins tenho. A mina resposta é sempre a mesma: "Então mas vocês também andam aí a dizer quanto dinheiro vocês têm nas vossas contas? Então eu também não vou fazer isso com Bitcoin. Só posso dizer que não tenho o suficiente". E fico-me por ali! lol

[sabotag3x]

Se alguem puder me explicar o que entendeu.

Há uma página inteira na wikipedia sobre swatting (cita até o caso do Hal): https://pt.wikipedia.org/wiki/Swatting

Imagine você lendo o bitcointalk, tranquila, e então a polícia invade sua casa e lhe trata como uma criminosa por causa de um trote.. não é uma situação agradável, mesmo que você não deva nada a ninguém.

Já conhecia casos de streamers que passaram por isso ao vivo.


O caso do Hal parece bem mais perigoso..

Ele já estava sendo ameaçado.. a família poderia ter comprado uma arma para se proteger e então sacado ela assim que a polícia invadiu sua casa.. como saber que os "visitantes" não eram os bandidos que estavam lhe ameaçando?

Bem fácil imaginar um cenário com troca de tiros/morte.



Sobre os casos do Brasil, aqui até pobre é assaltado/sequestrado.. não há muito o que fazer a não ser ir embora.

[joker_josue]

Pessoalmente não gosto muito de falar que tenho Bitcoin.
Já comentei sobre o assunto com alguns amigos, mas nunca avancei muito sobre o tema.

Agora, todo o cuidado é pouco, e não ter o dinheiro todo na mesma carteiras é uma mais valia - por vários motivos.

Por outro lado, acho que também depende um pouco da atitude de cada um. Existe malta que vai a encontros, as vezes combinados via Telegram e não sabe quem vai lá estar. Ou vai a locais que pagam com BTC.

Alem disso, temos que pensar que não é só malta ligada ao BTC que pode sofrer com esse tipo de crimes. Pessoas que realmente tem dinheiro, ou são investidores, podem sofrer esse tipo de casos.

[Lucasgabd]

exato joker, ataques físicos, sequestros e chantagens sempre ocorreram, não é uma propriedade específica do BTC isso.
além disso como comentei antes é possível se proteger

além de não ostentar é importante cobrir rastros e evitar que pessoas mal intencionadas possam trackear seus holds
Pq para um atacante também não vale a pena correr o risco de sequestrar alguém para roubar 10 mil reais por exemplo

claro que isso de cobrir os riscos é mais dificil para pessoas públicas como donos de exchanges e para gente que está em posições importantes de projetos grandes.


@bitmover interessante, gosto de me aproximar das coisas pelos dados
será que temos os dados de COMO é a morte dessas 110 pessoas por dia?
me pergunto quantas dessas mortes não seriam evitadas com o fim da guerra às drogas

[alegotardo]

por aqui fico tranquilo pq não tenho muito grana
mas se tivesse criaria um sistema de segurança bem nerd e elaborado envolvendo multi sigs e um shamir 3/6 dividido pelos 5 continentes + 1 ilha

Cara, mas o problema é bem o fato de "nao ter muita grana".
O que mais sofre geralmente não é aquele que possui muito dinheiro, mas sim o que não tem nada e precisa convencer os assaltantes/sequestradores disso, pois quem tem grana paga oque lhe é pedido e em muitos casos é solto sem "grandes avarias", já o coitado pé-rapado é quem mais sofre.

Toda segurança, tecnologia e sigilo pode não ser necessário para esses casos.
Minha recomendação é sempre ter algum saldo menor em uma wallet que você possa entregar, o mesmo serve para mulheres por exemplo andarem com um celular chuletão na bolsa afim de entregá-lo no lugar o Iphone top de linha, ou os homens deixar o dinheiro no bolso e entrar a carteira com 10 pila pro ladrão, ir de bicicleta até o trabalho e deixar a mercedes só pra passear.... são comportamentos simples que geralmente trazem mais segurança do que muita tecnologia de segurança.

[bitmover]

@bitmover interessante, gosto de me aproximar das coisas pelos dados
será que temos os dados de COMO é a morte dessas 110 pessoas por dia?
me pergunto quantas dessas mortes não seriam evitadas com o fim da guerra às drogas

 esse número não é relacionado a guerra as drogas.

Isso são assassinatos entre civis, não é uma carnificina de policias contra traficantes.

Segundo esse site, "apenas" 6 mil pessoas por ano morrem na mão de policiais, ou seja, 15% apenas.

https://agenciabrasil.ebc.com.br/direitoshumanos/noticia/2023-01/relatorio-aponta-aumento-da-violencia-policial-e-ataques-democracia

[Paredao]

Toda segurança, tecnologia e sigilo pode não ser necessário para esses casos.
Minha recomendação é sempre ter algum saldo menor em uma wallet que você possa entregar, o mesmo serve para mulheres por exemplo andarem com um celular chuletão na bolsa afim de entregá-lo no lugar o Iphone top de linha, ou os homens deixar o dinheiro no bolso e entrar a carteira com 10 pila pro ladrão, ir de bicicleta até o trabalho e deixar a mercedes só pra passear.... são comportamentos simples que geralmente trazem mais segurança do que muita tecnologia de segurança.

Mas deixa ver se eu entendi. Por acaso alguém anda com uma hardwallet na rua ? Por acaso se andar, qual a finalidade disso? Mostrar para os amigos da "Facu" de Tecnologia da Informação que você é um cara fodástico que investe em criptomoedas e entende tudo sobre o ramo e do tal blockchain ? Desculpe, é que sou meio idoso. Nasci noutros tempos. Nasci no século passado. 

[alegotardo]

https://bitcointalk.org/index.php?topic=5460408.msg62584490#new

Mas deixa ver se eu entendi. Por acaso alguém anda com uma hardwallet na rua ? Por acaso se andar, qual a finalidade disso? Mostrar para os amigos da "Facu" de Tecnologia da Informação que você é um cara fodástico que investe em criptomoedas e entende tudo sobre o ramo e do tal blockchain ? Desculpe, é que sou meio idoso. Nasci noutros tempos. Nasci no século passado. 

Meu amigo @Paredao, nada é nada disso... minha recomendação é que uma Hardware-wallet deve ser guardada no fundo de uma gaveta e só tirada de lá com todas as portas e janelas da casa e do quarto bem trancadas

O que quis dizer é que sempre devemos ter algum saldo menor de bitcoin em outro lugar para entregar, seja uma segunda hardare-wallet ou usar o recurso que algumas delas tem de criar uma "segunda carteira" protegida por uma senha extra no mesmo dispositivo.

O que deve ter causado confusão foi os exemplos que eu dei para quem sai as ruas, pois isso é algo mais comum de ocorrer (roubo de carteira ou celular) e também pode ter suas percas reduzidas seguindo métodos semelhantes como os que citei.

[Paredao]

Meu amigo @Paredao, nada é nada disso... minha recomendação é que uma Hardware-wallet deve ser guardada no fundo de uma gaveta e só tirada de lá com todas as portas e janelas da casa e do quarto bem trancadas

Com toda a certeza. Tem que ter a certeza que não tem nenhum espião da KGB ou da CIA escondido debaixo da sua cama querendo fotografar suas seeds e a "fortuna" que você esconde na sua hardwallet. Também tem que ter cuidado com os "comunistas". Eles estão de olho para dividir sua casa, seu corsinha e seus satoshis. E cuidado com seu cãozinho de estimação. Os "comunistas" estão de olho nele para coloca-lo na panela e fazer um ensopado.

[Lucasgabd]

@bitmover interessante, gosto de me aproximar das coisas pelos dados
será que temos os dados de COMO é a morte dessas 110 pessoas por dia?
me pergunto quantas dessas mortes não seriam evitadas com o fim da guerra às drogas

 esse número não é relacionado a guerra as drogas.

Isso são assassinatos entre civis, não é uma carnificina de policias contra traficantes.

Segundo esse site, "apenas" 6 mil pessoas por ano morrem na mão de policiais, ou seja, 15% apenas.

https://agenciabrasil.ebc.com.br/direitoshumanos/noticia/2023-01/relatorio-aponta-aumento-da-violencia-policial-e-ataques-democracia

110 mortes por dia sendo 85% assassinatos entre civis? uau, tá me parecendo alto
93 mortes (e meia heheh) por dia causadas por crimes entre civis provavelmente assaltos e crimes passionais ou de justiça? 
brabo, mas fico curioso para ler mais

e obviamente que estamos falando de Brasil então tem o fator de quanto podemos confiar nesses dados refletirem a realidade né...

[bitmover]

110 mortes por dia sendo 85% assassinatos entre civis? uau, tá me parecendo alto
93 mortes (e meia heheh) por dia causadas por crimes entre civis provavelmente assaltos e crimes passionais ou de justiça? 
brabo, mas fico curioso para ler mais

e obviamente que estamos falando de Brasil então tem o fator de quanto podemos confiar nesses dados refletirem a realidade né...

Essa é a realidade do Brasil há décadas Lucas... os números são altos mesmo. Somos um dos países mais violentos do mundo.

Procurei rapidamente e achei esse gráfico de 10 anos atras

O que quis dizer é que sempre devemos ter algum saldo menor de bitcoin em outro lugar para entregar, seja uma segunda hardare-wallet ou usar o recurso que algumas delas tem de criar uma "segunda carteira" protegida por uma senha extra no mesmo dispositivo.

Eu sempre tenho uma carteira com alguns bitcoin no celular, que estou sempre usando. A minha agora do celular tem 200 usd.

Sobre uma segunda hardware wallet, a ledger permite ter uma escondida justamente para ataques fisicos:

https://support.ledger.com/hc/en-us/articles/115005214529-Advanced-passphrase-security?docs=true

[darkv0rt3x]

Pessoalmente não gosto muito de falar que tenho Bitcoin.
Já comentei sobre o assunto com alguns amigos, mas nunca avancei muito sobre o tema.

Agora, todo o cuidado é pouco, e não ter o dinheiro todo na mesma carteiras é uma mais valia - por vários motivos.

Por outro lado, acho que também depende um pouco da atitude de cada um. Existe malta que vai a encontros, as vezes combinados via Telegram e não sabe quem vai lá estar. Ou vai a locais que pagam com BTC.

Alem disso, temos que pensar que não é só malta ligada ao BTC que pode sofrer com esse tipo de crimes. Pessoas que realmente tem dinheiro, ou são investidores, podem sofrer esse tipo de casos.

Acho que sei ao que te referes sobre os encontros e Telegram. Mas acho que aqui em Portugal ainda não estamos nesse nível. É tranquilo aqueles encontros porque é malta que já se conhece ali há já algum tempo. Não são coisas às escuras. Eu próprio organizei um workshop perto de onde vivo com alguns dos elementos do Telegram que falas e para além disso, foi uma cena pública com audiência (muito pouca, claro está) mas não acredito que isso pudesse ser perigoso ali no nosso contexto!

Eu sempre tenho uma carteira com alguns bitcoin no celular, que estou sempre usando. A minha agora do celular tem 200 usd.

Sobre uma segunda hardware wallet, a ledger permite ter uma escondida justamente para ataques fisicos:

https://support.ledger.com/hc/en-us/articles/115005214529-Advanced-passphrase-security?docs=true

Isso da Ledger é o que chamam de Plausible Deniability? Na Bluewallet, que eu uso, eles têm uma função com este nome que permite criar uma fake wallet e caso alguém te tente sacar a tua carteira real, podes sempre abrir esta e safares-te assim.

[joker_josue]

Acho que sei ao que te referes sobre os encontros e Telegram. Mas acho que aqui em Portugal ainda não estamos nesse nível. É tranquilo aqueles encontros porque é malta que já se conhece ali há já algum tempo. Não são coisas às escuras. Eu próprio organizei um workshop perto de onde vivo com alguns dos elementos do Telegram que falas e para além disso, foi uma cena pública com audiência (muito pouca, claro está) mas não acredito que isso pudesse ser perigoso ali no nosso contexto!

Eu quando digo que não se sabe quem vai lá estar, é porque quando se vai pela primeira vez (pelo menos) não sabemos mesmo quem chega ou quem esta.
Nunca fui, mas se um dia for, ninguém me conhece, só pelo nickname. Mas isso não quer dizer que vá com segundas intenções.

Qualquer das formas, concordo contigo, em Portugal pelo menos, ainda não estamos nesse contexto de perigo. Não quer dizer que não aconteça, mas ainda não estamos nesse nivel.

[darkv0rt3x]

Acho que sei ao que te referes sobre os encontros e Telegram. Mas acho que aqui em Portugal ainda não estamos nesse nível. É tranquilo aqueles encontros porque é malta que já se conhece ali há já algum tempo. Não são coisas às escuras. Eu próprio organizei um workshop perto de onde vivo com alguns dos elementos do Telegram que falas e para além disso, foi uma cena pública com audiência (muito pouca, claro está) mas não acredito que isso pudesse ser perigoso ali no nosso contexto!

Eu quando digo que não se sabe quem vai lá estar, é porque quando se vai pela primeira vez (pelo menos) não sabemos mesmo quem chega ou quem esta.
Nunca fui, mas se um dia for, ninguém me conhece, só pelo nickname. Mas isso não quer dizer que vá com segundas intenções.

Qualquer das formas, concordo contigo, em Portugal pelo menos, ainda não estamos nesse contexto de perigo. Não quer dizer que não aconteça, mas ainda não estamos nesse nivel.

Infelizmente, nos últimos anos, as nossas políticas de imigração estão descontroladas. E nesse sentido, estamos a caminhar muito depressa para uma situação em que duvido que a gente cá, tenha capacidade de lidar com tanta gente que está a entrar mal intencionada! Claro que não quero generalizar, mas eu tenho assistido a vídeos diariamente (e não estou a exagerar) de imensos problemas causados por malta que está a usar o nosso país como porta de entrada para a europa.
E se a gente não se cuida, sim , qualquer dia temos que ter cuidado só por andar na rua. Nem é preciso ir a encontros ou festas ou whatever! Isto está a ficar fora de controlo!

Sei que é um pouco offtopic mas vejam o que diz este tipo sobre o que se passa na EU relativamente aos árabes que vêm para cá (Europa, França principalmente)
https://youtu.be/n-pz3-3xVxM