Exchange [FOXBIT] - Tópico Oficial

[lbassotto]

É verdade que o banco Inter encerrou a conta da Fox? Logo o Inter?

http://www.bitcoinmove.com.br/perseguicao-o-banco-inter-s-a-encerra-conta-bancaria-e-congela-r-3-600-00000-da-exchange-foxbit/

Pois é, o Banco Inter sempre foi bem visto pelas exchanges e usuários que trabalham com criptos, é um tanto estranho uma notícia dessas.

Se for verdade, a Foxbit pretende entrar com ação na justiça igual fez contra o Santander (era Santander né?) ?

Estamos estudando o melhor caminho a ser tomando ainda. De fato é uma pena o posicionamento do Banco Inter.

Somente agora eu fui pesquisar mais sobre o caso.

Ao que parece você já entraram com processo judicial contra o banco inter em 27/03.
Desculpe @lbassotto, mas você ainda não estava a par do caso ou por algum motivo não querem fazer alarde?

A quem possa interessa, a informação é pública.
Então segue notícia aqui e processo aqui.

Não há necessidade de alarde, nós já conseguimos uma liminar contra o Banco Inter, em breve nossa conta estará disponível. Como eu havia dito, seguimos trabalhando para normalizar a situação

[schiavonxv]

Estamos publicando em nosso blog as histórias dos fundadores e dos funcionários da FOXBIT.

Vale a pena ler

https://blog.foxbit.com.br/nossas-historias-guto-schiavon/
https://blog.foxbit.com.br/nossas-historias-joao-canhada/
https://blog.foxbit.com.br/nossas-historias-natalia-garcia/
https://blog.foxbit.com.br/nossas-historias-andressa-scerni/
https://blog.foxbit.com.br/nossas-historias-adriana-gomes/

[oklug]

Estamos publicando em nosso blog as histórias dos fundadores e dos funcionários da FOXBIT.

Vale a pena ler

https://blog.foxbit.com.br/nossas-historias-guto-schiavon/
https://blog.foxbit.com.br/nossas-historias-joao-canhada/
https://blog.foxbit.com.br/nossas-historias-natalia-garcia/
https://blog.foxbit.com.br/nossas-historias-andressa-scerni/
https://blog.foxbit.com.br/nossas-historias-adriana-gomes/

O que achei das histórias?
Tibia > Ragnarok 
Filhos de caminhoneiro realmente são os melhores.
Viram que não é tarde pra começar.
Belenense reclamar de chuva não dá. 

Parabéns aos envolvidos!

[tg88]

Histórias legais.

Gostei das camisetas, me parece que é um bom momento de fazer o sorteio de algumas camisetas aqui no fórum.

 

[lbassotto]

Histórias legais.

Gostei das camisetas, me parece que é um bom momento de fazer o sorteio de algumas camisetas aqui no fórum.

 

Quem sabe 

[DeltaX_Slayer]

Pessoal. Não estou achando o tópico da campanha de assinatura da Foxbit.
Nem na pesquisa.
Alguém sabe de algo? Acabou?

[alegotardo]

Pessoal. Não estou achando o tópico da campanha de assinatura da Foxbit.
Nem na pesquisa.
Alguém sabe de algo? Acabou?

Movido:
https://bitcointalk.org/index.php?topic=2788492.msg35163696#new

Conforme eu disse lá...
Seria interessante termos um rastro do tópico no local originalmente postado para esses tópicos que já tenham movimentação.

[schiavonxv]

Durante a madrugada de hoje, 23 de Abril, foi realizada uma atualização em nossa plataforma.

O processo de login foi modificado. Fique por dentro de tudo que mudou:

https://blog.foxbit.com.br/aviso-de-atualizacao-de-procedimento-login/

[tg88]

Certo, já acessei usando a nova forma sem problemas.

Gostei desse detalhe "O último preço voltou a ser mostrado no título da página da plataforma".

[alegotardo]

Certo, já acessei usando a nova forma sem problemas.

Gostei desse detalhe "O último preço voltou a ser mostrado no título da página da plataforma".

Sinceramente eu achei exagero o 2FA + Email.

E quanto a desativação do 2FA via suporte eu vejo como perigoso para o usuário, pelo seguinte:

Digamos que eu tive meu celular roubado, vou precisar abrir um ticket de suporte e aguardar a resposta dele pra poder dormir tranquilo?
E outra... eu consigo de alguma forma redefinir ou bloquear a senha da minha conta na Exchange mesmo sem o acesso ao 2FA, uma vez que ele é necessário já no login?

[sabotag3x]

Certo, já acessei usando a nova forma sem problemas.

Gostei desse detalhe "O último preço voltou a ser mostrado no título da página da plataforma".

Sinceramente eu achei exagero o 2FA + Email.

E quanto a desativação do 2FA via suporte eu vejo como perigoso para o usuário, pelo seguinte:

Digamos que eu tive meu celular roubado, vou precisar abrir um ticket de suporte e aguardar a resposta dele pra poder dormir tranquilo?
E outra... eu consigo de alguma forma redefinir ou bloquear a senha da minha conta na Exchange mesmo sem o acesso ao 2FA, uma vez que ele é necessário já no login?

Acredito que o 2FA+e-mail foi por conta disso: https://portaldobitcoin.com/falha-seguranca-foxbit-prejuizo-clientes/

[tg88]

Sinceramente eu achei exagero o 2FA + Email.

Parece a unica saída, se os usuários estavam entregando login+senha+2fa em sites falsos...
Chega um ponto que tem que se proteger até dos próprios usuários.

[alegotardo]

Sinceramente eu achei exagero o 2FA + Email.

Parece a unica saída, se os usuários estavam entregando login+senha+2fa em sites falsos...
Chega um ponto que tem que se proteger até dos próprios usuários.

Me desculpem o off-topic, mas me ficou uma dúvida agora.

Se o usuário entrega um código de 2FA o atacante consegue fazer a "engenharia reversa" e descobrir a senha do QR code com base na data/hora e senha daquele momento e assim gerar novos códigos válidos futuramente?
Eu não sei como é o algoritmo de um 2FA como o do GoogleAuthenticator, mas se isso for possível, é de fato uma furada.

[tg88]

Me desculpem o off-topic, mas me ficou uma dúvida agora.

Se o usuário entrega um código de 2FA o atacante consegue fazer a "engenharia reversa" e descobrir a senha do QR code com base na data/hora e senha daquele momento e assim gerar novos códigos válidos futuramente?
Eu não sei como é o algoritmo de um 2FA como o do GoogleAuthenticator, mas se isso for possível, é de fato uma furada.

Não, pelo que eu entendi eles capturavam os dados e instantaneamente tentavam acessar o site da exchange, caso encaixava dentro do tempo de 1 minuto válido do 2fa eles conseguiam ter acesso no site real e conseguiam desabilitar o 2fa, em seguida habilitavam novamente em outro dispositivo e a partir dai tinham domínio total da conta.

Não é possivel fazer engenharia reversa no 2fa.

[sabotag3x]

Me desculpem o off-topic, mas me ficou uma dúvida agora.

Se o usuário entrega um código de 2FA o atacante consegue fazer a "engenharia reversa" e descobrir a senha do QR code com base na data/hora e senha daquele momento e assim gerar novos códigos válidos futuramente?
Eu não sei como é o algoritmo de um 2FA como o do GoogleAuthenticator, mas se isso for possível, é de fato uma furada.

Não, pelo que eu entendi eles capturavam os dados e instantaneamente tentavam acessar o site da exchange, caso encaixava dentro do tempo de 1 minuto válido do 2fa eles conseguiam ter acesso no site real e conseguiam desabilitar o 2fa, em seguida habilitavam novamente em outro dispositivo e a partir dai tinham domínio total da conta.

Não é possivel fazer engenharia reversa no 2fa.

Resumindo: A culpa é inteira do usuário..

[sabotag3x]

Tem algum jeito de acelerar o processo de retirada de BRL? Mandar mensagem pro suporte, PM no fórum? 

[Pumared]

Tem algum jeito de acelerar o processo de retirada de BRL? Mandar mensagem pro suporte, PM no fórum? 

Conversar com Schiavon na maioria das vezes funciona. Ele têm algum poder mágico sabe...

[alegotardo]

Tem algum jeito de acelerar o processo de retirada de BRL? Mandar mensagem pro suporte, PM no fórum? 

Conversar com Schiavon na maioria das vezes funciona. Ele têm algum poder mágico sabe...

Os depósitos de R$ na Foxbit ainda são processados manualmente né?
Eu notei que é preciso digitar ao invéz de excolher se você quer que o depósito seja feito na sua Conta corrente ou Poupança, se fosse automático e o sujeito digitar "metade em cada um" daria pobléma.

Agora essa de usar de influência da alguém de dentro do sistema para benefício próprio, passar na frente dos outros, é só pra quem pode pode né sabotag3x ?

[masterfocus]

Dúvida: a foxbit ainda está fazendo aquela promoção aonde dava alguns satoshis pra quem postasse no blog?

[jpouza]

Tem algum jeito de acelerar o processo de retirada de BRL? Mandar mensagem pro suporte, PM no fórum? 

Conversar com Schiavon na maioria das vezes funciona. Ele têm algum poder mágico sabe...

Da última vez que precisei desse toque mágico não ajudou muito heheh, mas é claro, ele não tem obrigação alguma de agilizar o processo, isso seria uma gentileza, a princípio as regras da casa se aplicam a todos, não deve haver privilégios.