Mark Cuban perde cerca de 4 milhões de reais com uma carteira falsa

[rdluffy]

Mais uma vez esse cara perde grana com criptos, eu lembro que ele já tomou um prejuízo enorme com a Iron Finance

De acordo com ele mesmo:

“Tenho quase certeza de que baixei uma versão da MetaMask com alguma merda dentro”, disse Cuban ao DL News. Ele disse que pesquisou Circle no Google, não MetaMask.

O prejuízo total foi calculado em cerca de 870 mil dólares em moedas variadas, e a coisa mais provável que pode ter acontecido é ter baixado uma carteira maliciosa da Metamask, fora do site oficial.
Não é um valor tão alto pra ele, já que estima-se que a fortuna dele seja de 5 bilhões de dólares, mas ainda assim, é uma bolada perdida  

Fonte da notícia: https://livecoins.com.br/mark-cuban-hackeado-carteira-falsa-metamask/

[TryNinja]

Mais uma vez esse cara perde grana com criptos, eu lembro que ele já tomou um prejuízo enorme com a Iron Finance

De acordo com ele mesmo:

“Tenho quase certeza de que baixei uma versão da MetaMask com alguma merda dentro”, disse Cuban ao DL News. Ele disse que pesquisou Circle no Google, não MetaMask.

Provavelmente clicou em um link de anúncio do Google. Tenho muita raiva de como eles tem trabalhado para tentar esconder que certos links são anuncios. Antes tinha um icone gigante do lado do resultado, agora é um texto que acaba ficando mais disfarçado e que acaba enganando. Você pesquisa MetaMask e os 3 primeiros links são literalmente malware.

Se eu que já sou super esperto nesse assunto e sempre verifico já cliquei em um (depois conferi e fechei, obvio), imagina alguem menos tech savvy?

[rdluffy]

Provavelmente clicou em um link de anúncio do Google. Tenho muita raiva de como eles tem trabalhado para tentar esconder que certos links são anuncios. Antes tinha um icone gigante do lado do resultado, agora é um texto que acaba ficando mais disfarçado e que acaba enganando. Você pesquisa MetaMask e os 3 primeiros links são literalmente malware.

Se eu que já sou super esperto nesse assunto e sempre verifico já cliquei em um (depois conferi e fechei, obvio), imagina alguem menos tech savvy?

Essa questão da pesquisa e de anúncios é complicada mesmo, várias pesquisas acabam dando um primeiro resultado no google de algo que não é o oficial que você está procurando
Imagino que muita gente deve clicar no primeiro link, já que é o mais intuitivo de se fazer

Mas eu sempre verifico também, coloco o mouse em cima e verifico qual é o link que está me levando
Algumas vezes me deparo com sites mais difíceis de saber se é o oficial ou não, e aí preciso recorrer pra alguma outra página (Twitter, Reddit, Youtube etc), tipo alguns softwares que eu não sei qual é a empresa oficial

Não sei qual é o nível de conhecimento do Cuban, mas algumas situações quando estamos com pressa ou um pouco desatentos, pode passar fácil um erro desses, é sempre importante verificar tudo 2x

[Loganota]

Em notícias como essas que vemos que a maioria das pessoas não tem como lidar com o controle do seu próprio dinheiro. Vai demorar uns bons anos até que a maioria das pessoas saiba lidar com esse tipo de golpe. Creio que a geração que já nasceu na era da internet já estará mais familiarizada para lidar com essa questão de Softwares maliciosos, golpes de phishing, pirâmides entre outras coisas que permeiam esse meio crypto.

[TryNinja]

Em notícias como essas que vemos que a maioria das pessoas não tem como lidar com o controle do seu próprio dinheiro. Vai demorar uns bons anos até que a maioria das pessoas saiba lidar com esse tipo de golpe. Creio que a geração que já nasceu na era da internet já estará mais familiarizada para lidar com essa questão de Softwares maliciosos, golpes de phishing, pirâmides entre outras coisas que permeiam esse meio crypto.

E ainda me criticam quando eu digo que está tudo bem a sua avó usar um serviço de custodia que vai cuidar da segurança da sua carteira.

Imagina ela tendo que verificar a assinatura da Electrum e garantir que acessou o site correto em meios a tantos links…

[alegotardo]

Mais uma vez esse cara perde grana com criptos, eu lembro que ele já tomou um prejuízo enorme com a Iron Finance

É estranho como gente que já deveria estar "vacinada" contra isso, e principalmente quem tem tanta grana, ainda não ter a devida atenção de conferir "mil vezes" os sites que acessa e os downloads que realiza.
Sei lá, por mais que ainda tenha sobrado bastante grana para ele, qual seria a possibilidade ou motivos para ele mesmo ter forjado essa acontecimento?
Se isso acontecesse comigo, eu ficaria bem quietinho na minha, mas o que o cara ganha vindo a divulgar isso?

Não é um valor tão alto pra ele, já que estima-se que a fortuna dele seja de 5 bilhões de dólares, mas ainda assim, é uma bolada perdida  

É, mas certamente para quem o roubou isso foi como ganhar na loteria.
Todo satoshi que cai em mãos de criminosos é uma fortuna desperdiçada e que acaba por incentivar ainda mais essa prática por outros criminosos. Não é por menos que os bancos pararam de divulgar os valores roubados, acredito que também em criptos esses caras com muita grana deveriam fazer o mesmo.

[TryNinja]

Sei lá, por mais que ainda tenha sobrado bastante grana para ele, qual seria a possibilidade ou motivos para ele mesmo ter forjado essa acontecimento?
Se isso acontecesse comigo, eu ficaria bem quietinho na minha, mas o que o cara ganha vindo a divulgar isso?

Eu nem consideraria essa possibilidade. O cara é bilionário, não existe motivo para aleatoriamente forjar um negócio desses. Por que pensa nisso?

E foram outros usuários que viram as transações on-chain e avisaram ele, não foi nada teatral. Eu mesmo vi os tweets no X no dia que aconteceu, mas não pensei em criar um tópico aqui sobre o caso.

Respondendo a sua pergunta, ele não ganha nada e não perde nada. Simplesmente foi algo que aconteceu e ele depois confirmou publicamente. Nada demais, IMO.

[joker_josue]

O prejuízo total foi calculado em cerca de 870 mil dólares em moedas variadas, e a coisa mais provável que pode ter acontecido é ter baixado uma carteira maliciosa da Metamask, fora do site oficial.

Um dos empresários maiores e mais famosos no meio tech, deveria ser mais rigoroso nestas coisas.
Ele é conhecido por trabalhar e investir em dezenas de empresas de tecnologia, sinceramente este tipo de acontecimento não é um bom cartão de visita.

É verdade que é uma situação, pode acontecer a qualquer um, mas para quem esta ligado as tecnologias devia estar familiarizado com ela ao ponto de ter o Metamask mais protegido ou até mesmo usar outro tipo de carteira.

Creio que a geração que já nasceu na era da internet já estará mais familiarizada para lidar com essa questão de Softwares maliciosos, golpes de phishing, pirâmides entre outras coisas que permeiam esse meio crypto.

Nisso eu descordo! Tenho visto, pessoas novas, com um senso de segurança online muito baixo.

[Prancheiro]

E ainda me criticam quando eu digo que está tudo bem a sua avó usar um serviço de custodia que vai cuidar da segurança da sua carteira.

Imagina ela tendo que verificar a assinatura da Electrum e garantir que acessou o site correto em meios a tantos links…

É irreal pensar que um dia todos terão soberania financeira.
E não só nossas avós... Mas a grande maioria das pessoas ainda irão preferir abrir mão da soberania ante a comodidade de ter alguém fazendo essa gestão por elas.
Mesmo porque existe riscos grandes atrelados a fazer a auto custódia: Perder a chave, ser hackeado (como o Mark), e outros...

Importante é poder ter a liberdade de escolha entre os dois modelos.

[darkv0rt3x]

Não sei quanto é 4 milhões de reais, mas para esse tipo deve ser como eu perder 4€... Não tenham pena, ele tem muito mais para perder. Podia era perder para as minhas wallets. Eu dava-lhes bom uso.
Carago, como é possível um gajo que já não é nenhum iniciado nestas merdas, perder assim tanto dinheiro. Eu sei que pode acontecer a qualquer um, mas cum carago, acho que a malta não liga puto a OpSec!

[rdluffy]

Todo satoshi que cai em mãos de criminosos é uma fortuna desperdiçada e que acaba por incentivar ainda mais essa prática por outros criminosos. Não é por menos que os bancos pararam de divulgar os valores roubados, acredito que também em criptos esses caras com muita grana deveriam fazer o mesmo.

Acredito que não há motivo nenhum pra ser mentira ou ser forjado esse "hack"
E concordo com você que essas criptos caindo em mãos de criminosos é péssimo para todo mercado cripto, eu sempre falo que independente da pessoa que foi a vítima, quando isso acontece nós todos perdemos de alguma forma pois mancha bastante a visão de muitas pessoas, e evita que muitos tenham algum contato ou investimentos em cripto

É só fazer uma experiência simples de perguntar aos amigos e parentes por que não investem em criptos?
A maioria deve responder que é perigoso, que é piramide ou que pode perder todo dinheiro sendo hackeado

[bitmover]

Importante é poder ter a liberdade de escolha entre os dois modelos.

Pois é,  o grande ponto é que só existia apenas um modelo até 2009. Você fazer a custódia do seu dinheiro é a grande novidade. Pertimionless  borderless etc vem com esse custo , o de cuidar da sua segurança

Nem todos precisam, obviamente.

Mas mesmo em contas bancárias vemos o pessoal cair em golpes. Outro dia uma moça do meu trabalho estava contando que ela atendeu uma ligações e passou uns dados, e depois soube quee pegaram dezenas de milhares de reais no nome dela. Esta na justiça agora...

Golpe tem pra todo lado.

[sabotag3x]

Outro dia vi uma postagem interessante sobre carteiras.

Usando uma foto de uma Trezor ou Ledger e de uma placa de metal com uma seed gravada, o cara disse que daqui 10 anos vamos perceber o quão primitivos estamos hoje.. e realmente, ainda é um negócio muito feio.

Acredito que o mesmo valha para carteiras de software (tanto para baixá-las quanto em seu uso).. nem mesmo a App Store da Apple (considerada a mais rígida) é segura.. já li casos de carteiras falsas ali, então imagina o que tem na Play Store ou nos anúncios do Google que são mais desleixados.

E o problema não é nem a autocustódia, já que esses anúncios falsos também podem mirar exchanges.

[joker_josue]

Usando uma foto de uma Trezor ou Ledger e de uma placa de metal com uma seed gravada, o cara disse que daqui 10 anos vamos perceber o quão primitivos estamos hoje.. e realmente, ainda é um negócio muito feio.

Sem duvida, o mercado ainda tem de melhorar em muito nessas questões.
Se é para fazer auto custodia do nosso dinheiro, tem de existir ferramentas, altamente seguras e confiaveis.

Claro que isso não vai evitar golpe, mas provavelmente reduzir as suas possibilidades.

[darkv0rt3x]

Outro dia vi uma postagem interessante sobre carteiras.

Usando uma foto de uma Trezor ou Ledger e de uma placa de metal com uma seed gravada, o cara disse que daqui 10 anos vamos perceber o quão primitivos estamos hoje.. e realmente, ainda é um negócio muito feio.

Acredito que o mesmo valha para carteiras de software (tanto para baixá-las quanto em seu uso).. nem mesmo a App Store da Apple (considerada a mais rígida) é segura.. já li casos de carteiras falsas ali, então imagina o que tem na Play Store ou nos anúncios do Google que são mais desleixados.

E o problema não é nem a autocustódia, já que esses anúncios falsos também podem mirar exchanges.

Isto também acaba por servir para filtrar os carneiros que só cá andam por andar. Não se informam, não lêem, não verificam, não querem saber. Outra máxima que usamos muitos é "Don't trust, verify".
Se há coisa que alguns sites de software promovem é a verificação das assinaturas após o download. Mas para maior parte das pessoas, até o simples download e a instalação já são muito trabalho, quanto mais agora uma verificação de uma assinatura!

[joker_josue]

Isto também acaba por servir para filtrar os carneiros que só cá andam por andar. Não se informam, não lêem, não verificam, não querem saber. Outra máxima que usamos muitos é "Don't trust, verify".
Se há coisa que alguns sites de software promovem é a verificação das assinaturas após o download. Mas para maior parte das pessoas, até o simples download e a instalação já são muito trabalho, quanto mais agora uma verificação de uma assinatura!

Mas se queres chegar as massas tens de simplificar. Não podes estar a espera que todas as pessoas que se queiram envolver no Bitcoin tenham de estudar a fundo todo o ecossistema e as suas formas de funcionamento.

Isto é o mesmo de quem tem um carro. Ter um carro, não é necessário perceber de mecânica. Porque não se podia esperar que todas as pessoas que tem um carro, tinham de saber mecânica. Agora, tem de saber as regras de transito.

Aqui é a mesma coisa, não tem de perceber como tudo funciona, mas tem de conhecer as "regras". Daí eu dizer que as coisas deviam de ser apresentadas de uma forma mais simples e menos complexa, para poder atrair mais gente.

[darkv0rt3x]

Isto também acaba por servir para filtrar os carneiros que só cá andam por andar. Não se informam, não lêem, não verificam, não querem saber. Outra máxima que usamos muitos é "Don't trust, verify".
Se há coisa que alguns sites de software promovem é a verificação das assinaturas após o download. Mas para maior parte das pessoas, até o simples download e a instalação já são muito trabalho, quanto mais agora uma verificação de uma assinatura!

Mas se queres chegar as massas tens de simplificar. Não podes estar a espera que todas as pessoas que se queiram envolver no Bitcoin tenham de estudar a fundo todo o ecossistema e as suas formas de funcionamento.

Isto é o mesmo de quem tem um carro. Ter um carro, não é necessário perceber de mecânica. Porque não se podia esperar que todas as pessoas que tem um carro, tinham de saber mecânica. Agora, tem de saber as regras de transito.

Aqui é a mesma coisa, não tem de perceber como tudo funciona, mas tem de conhecer as "regras". Daí eu dizer que as coisas deviam de ser apresentadas de uma forma mais simples e menos complexa, para poder atrair mais gente.

Discordo. Essa mentalidade tem que mudar! Nada na vida se consegue sem algum esforço, sem algum trabalho realizado. Bitcoin é a melhor prova disso. E preciso "trabalhar" (e muito) para minerar Bitcoin. Em qualquer aspecto da vida, se estás à espera só de facilidades, então és o perfeito candidato para o falhanço. Mas eu percebo o que dizes, só que há coisas, que as pessoas têm que se mentalizar, que só com algum trabalho é que aquilo funciona bem... Não há volta a dar!

Eu tenho o meu próprio caso na LN que escolhi não usar essas implementações click-and-go tipo Raspiblitz, Umbrel e etc, precisamente para poder mexer nas coisas e ser obrigado a explorar mais um pouco. É amis difícil? É. Demora mais tempo, provavelmente sim. Dá mais dores de cabeça no futuro porque eventulamente fizémos algo mal no processo? Sim, provavelmente sim, mas é aí que está a curva de aprendizgem que interessa!

[joker_josue]

Eu tenho o meu próprio caso na LN que escolhi não usar essas implementações click-and-go tipo Raspiblitz, Umbrel e etc, precisamente para poder mexer nas coisas e ser obrigado a explorar mais um pouco. É amis difícil? É. Demora mais tempo, provavelmente sim. Dá mais dores de cabeça no futuro porque eventulamente fizémos algo mal no processo? Sim, provavelmente sim, mas é aí que está a curva de aprendizgem que interessa!

Entendo, mas repara: tu tens algum nível de interesse pela tecnologia. Por isso, é mais fácil para ti, envolveres-te nesse tipo de aprendizagem.

Porque é que tu não montas um carro? Ou porque é que não montas um relógio de pulso? Enfim... são áreas que o teu nível de conhecimento não te permite explorar (digo eu  ). Podias fazer essas coisas sozinho? Sim, claro. Isso exigira esforço na aprendizagem e muito tempo para se tornar util. Mas, se dedicasses tempo a fazer um relógio de pulso, com tudo o que tinhas de aprender, se calhar não terias tempo para montar o teu node LN e aprender com tudo o processo.

Tu próprio dizes, que deixas muitos projetos a meio por falta de tempo ou motivação.

Enfim, não podemos esperar que todas as pessoas do mundo montem um node bitcoin. Nem todas tem de ter conhecimento técnico capaz para criar a sua própria wallet.
O que as pessoas tem de ter, é a noção de como as coisas funcionam. De como se podem proteger contra hackers, e como agir em conformidade, para reduzir os problemas. Isso logicamente exige algum nível de aprendizagem, mas essa aprendizagem não pode ser extremante técnica, se não perde o interesse para quem tem pouco ou nenhum conhecimento técnico.

[darkv0rt3x]

Eu tenho o meu próprio caso na LN que escolhi não usar essas implementações click-and-go tipo Raspiblitz, Umbrel e etc, precisamente para poder mexer nas coisas e ser obrigado a explorar mais um pouco. É amis difícil? É. Demora mais tempo, provavelmente sim. Dá mais dores de cabeça no futuro porque eventulamente fizémos algo mal no processo? Sim, provavelmente sim, mas é aí que está a curva de aprendizgem que interessa!

Entendo, mas repara: tu tens algum nível de interesse pela tecnologia. Por isso, é mais fácil para ti, envolveres-te nesse tipo de aprendizagem.

Porque é que tu não montas um carro? Ou porque é que não montas um relógio de pulso? Enfim... são áreas que o teu nível de conhecimento não te permite explorar (digo eu  ). Podias fazer essas coisas sozinho? Sim, claro. Isso exigira esforço na aprendizagem e muito tempo para se tornar util. Mas, se dedicasses tempo a fazer um relógio de pulso, com tudo o que tinhas de aprender, se calhar não terias tempo para montar o teu node LN e aprender com tudo o processo.

Tu próprio dizes, que deixas muitos projetos a meio por falta de tempo ou motivação.

Enfim, não podemos esperar que todas as pessoas do mundo montem um node bitcoin. Nem todas tem de ter conhecimento técnico capaz para criar a sua própria wallet.
O que as pessoas tem de ter, é a noção de como as coisas funcionam. De como se podem proteger contra hackers, e como agir em conformidade, para reduzir os problemas. Isso logicamente exige algum nível de aprendizagem, mas essa aprendizagem não pode ser extremante técnica, se não perde o interesse para quem tem pouco ou nenhum conhecimento técnico.

Certo, mas nada disso invalida o que disse em cima. Eu dediquei-me a aprender o básico de Bitcoin e o básico de LN para poder montar os nodes e tê-los a correr. Foi minha escolha porque tive interesse. E tive que "trabalhar" para isso. Ou seja, e repito, sem trabalho nada se consegue.
Obviamente que não sou nenhum prodígio que seja capaz de aprender sobre 10 matérias diferentes a fundo em tempo útil ou sequer no meu tempo de vida. Mas muito poucos serão.

Quanto a todas as pessoas montarem um node Bitcoin, se calhar no sentido literal da palavra não. Mas repara numa coisa: aqui há uns tempos, durante uma reportagem que estava a ouvir na rádio, alguém dizia que num país muito pobre qualquer em África, havia mais iPhones não sei quantas pessoas por Km^2 que havia de pessoas com água potável.

O que quero dizer é que mesmo pessoas como "supostamente" menos capacidades, tanto intelectuais como financeiras, têm telefones topo de gama ou lá perto, mas água potável não. Se a água potável está apenas dependente do cidadão??? Talvez não, mas ninguém te impede de ir ao rio, trazer água para casa, ferver e usar para consumo. No entanto, um iPhone é mais fácil de ter!

Se formos a pensar assim, ninguém montar nodes. Não pode ser. Temos que pensar ao contrário... Que poucos serão os que não vão ser capazes de montar um node. Até porque todos sabemos que o conhecimento tecnológico chega cada vez mais cedo aos mais novos e eles desenvolvem essas capacidades com mais facilidade que as gerações anteriores!

Eu acredito que daqui a uns 10 ou 15 anos, seja tão fácil montar um node Bitcoin como é hoje ligar um router ou uma box à TV. 

[Disruptivas]

Mais uma vez esse cara perde grana com criptos, eu lembro que ele já tomou um prejuízo enorme com a Iron Finance

De acordo com ele mesmo:

“Tenho quase certeza de que baixei uma versão da MetaMask com alguma merda dentro”, disse Cuban ao DL News. Ele disse que pesquisou Circle no Google, não MetaMask.

Provavelmente clicou em um link de anúncio do Google. Tenho muita raiva de como eles tem trabalhado para tentar esconder que certos links são anuncios. Antes tinha um icone gigante do lado do resultado, agora é um texto que acaba ficando mais disfarçado e que acaba enganando. Você pesquisa MetaMask e os 3 primeiros links são literalmente malware.

Se eu que já sou super esperto nesse assunto e sempre verifico já cliquei em um (depois conferi e fechei, obvio), imagina alguem menos tech savvy?

Essa questão do Google e dos anúncios pagos acho realmente assustadora. O Google foi sempre tão rigido com as empresas de cripto em relação aos anúncios, não sei como não criaram ainda um sistema de ''merit'' para os sites. Em que os usuários possam dar um ''check'' na reputação, de forma que quem quiser usar o nome daquele site, não possa pois outro site tem já a reputação daquele nome. Seila, tanta coisa de IA por ai e temos esses problemas bestas e tão graves ainda.


Sobre o Hack, pra falar a verdade, sinto que não tem UM ÚNICO DIA em que não leio sobre um hack novo em DeFi. Eu nem sei mais como tem qualquer dinheiro pra ser roubado. Eu tenho medo até de olhar e ser hackeada. Tem que ter coragem ou no mínimo, se dedicar muitooo a entender os riscos, porque tem de todo lado possível e imaginável.