Megatópico sobre bugs/falhas/vulnerabilidades

[sabotag3x]

Abrindo esse tópico para alertarmos uns aos outros sobre vulnerabilidades em diversos projetos.. já que está aparecendo umas 10 por dia e às vezes alguma passa batido..



Hoje foi o TightVNC.. eu usava muito quando minerava para monitorar os rigs (talvez alguém ai ainda use): https://cybersecuritynews.com/tightvnc-pre-auth-rce-vulnerability/

Basicamente permite a execução de código no PC da vítima.

[rdluffy]

Estreando seu tópico sabotag3x



Será que aconteceu algo sério?
Estou vendo bastante burburinho do Nubank esses dias

[sabotag3x]

Será que aconteceu algo sério?
Estou vendo bastante burburinho do Nubank esses dias

Será que é problema na Paxos? Mercado Pago também com problema:

[Forsyth Jones]

Nubank suspende depósitos e saques de criptomoedas, portal do bitcoin: https://portaldobitcoin.uol.com.br/nubank-suspende-depositos-e-saques-de-criptomoedas/

Nem o nubank escapou, parece que até o mercado pago suspendem depósitos e saques de criptomoedas (embora até onde eu sei, o mercado pago não permite o saque de criptomoedas desde sempre, os tokens são de excel).

Livecoins: https://livecoins.com.br/mercado-pago-e-nubank-travam-saques-e-depositos-de-criptomoedas-com-rumor-de-ataque-hacker-em-provedor/

[joker_josue]

Uma Nubank cair nesse problema, é realmente muita imprudência.

Mas, só afetou a parte das cripto ou foi todo o serviço?

[rdluffy]

Será que aconteceu algo sério?
Estou vendo bastante burburinho do Nubank esses dias

Será que é problema na Paxos? Mercado Pago também com problema:

Boa pergunta
O curioso é que ontem ainda teve problemas no pix



Não sei se vocês já tinham visto, mas muita gente relatou que teve problemas para acessar qualquer coisa do pix ontem de noite

[bitmover]

Será que aconteceu algo sério?
Estou vendo bastante burburinho do Nubank esses dias

Será que é problema na Paxos? Mercado Pago também com problema:

Será que isso não é consequência do hack no mercadobitcoin?

Duvido que o nubank tenha uma infraestrutura propria ele deve usar a liquidez de terceiro, possivelmente o mercadobitcoin.

[sabotag3x]

Será que isso não é consequência do hack no mercadobitcoin?

Duvido que o nubank tenha uma infraestrutura propria ele deve usar a liquidez de terceiro, possivelmente o mercadobitcoin.

Eu apostaria na Paxos.. já que o MP também caiu e as transações de ambas devem ser processadas pela Paxos (também teve reclamações do PayPal, que também usa Paxos).. mas como a Paxos não mostrou nenhum alerta em seu status, talvez tenha alguma ligação com a Chainalysis que tomou um ataque nessa semana..

Eles trabalham com a Chainalysis desde 2024:

Compliance and Security is a priority for Nubank
Nubank is working with Chainalysis, the blockchain data platform, to set a high standard of compliance for all crypto transactions. This collaboration aims to further protect customers.

Blockchain technology, known for its versatility in asset tokenization, smart contract execution, and fast transfers, has become an essential foundation for transaction security and efficiency. Beyond its conventional applications, Nubank is actively leveraging Chainalysis technology to monitor addresses on the blockchain, identifying and disrupting any suspicious activity or activities associated with illicit activities.

Não sei se já publicaram uma explicação.. mas deve ser algo pequeno que já devem ter resolvido.

[alegotardo]

Eu apostaria na Paxos.. já que o MP também caiu e as transações de ambas devem ser processadas pela Paxos (também teve reclamações do PayPal, que também usa Paxos).. mas como a Paxos não mostrou nenhum alerta em seu status, talvez tenha alguma ligação com a Chainalysis que tomou um ataque nessa semana..

Eu também acho que o problema foi com a Chainalysis já que o MercadoPago confirmou expressamente que o problema deles envolvia uma empresa que eles usam pra monitor risco e combater lavagem de dinheiro, mas até agora nem Nubank nem MercadoPago confirmaram nada.

Enfim, pra ver a vulnerabilidade que essas facilidades trazem de vocÊ comprar bitcoin direto com o banco, eles tem sistemas próprios, custódias distintas, mas dependem do mesmo fornecedor de compliance e param tudo quando dá ruim. ou seja... não precisa hackear o banco ou a corretora, é só comprometer o serviço terceirizado essencial pro negócio pra derrubar dois ou mais "bancos" ao mesmo tempo

[sabotag3x]

Parece que o Gov.br também foi atacado nessa semana: Serpro revela “ataque sem precedentes” ao Gov.br, mas não esclarece dimensão da ofensiva

[joker_josue]

Por falar em Chainalysis, parece que há uns dias atras, eles tambem foram atacados:
https://thehackernews.com/2026/11/chainalysis-breach-exposes-all-users.html
https://www.chainalysis.com/blog/security-incident-october-30/

Vamos ver se eles são assim tão bons analisar e a descobrir quem roubo roubo os dados.