Queria entender esta onda de roubos de criptomoedas
comentada em 12/07/2024 18:59

Pelo que entendi pela reportagem, o problema não está na tecnologia, mas sim na "Engenharia Social", como sempre. É que nem "golpe do Pix". O problema não tá no Pix, mas sim nas pessoas que querem ganhar vantagem, ou são ingênuas e acabam caindo em golpe transferindo dinheiro.
Mas eu também sou burro e estou no aguardo dos universitários.

Aprendi com Mr. Hissa que nada é seguro, não exite 100% de segurança , nem poupança,....... mas nesse eu entendo que é mais um motivo agora com certeza de desconsiderar esse ativo (se é que se pode considerar isso um ativo)

Fora a engenharia social, tem a exploração dos erros nos códigos dos contratos digitais (que regem transações entre máquinas). Sempre tem erros, bugs, e aí exploram esses erros inserindo códigos pra sangrar recursos pra carteiras piratas. A partir dessas carteiras usam vários recursos pra espalhar e esconder o rastro.

Ex: uma vez eu tinha um troco em um staking de stable coin (tipo um depósito de dolar ficticio que empresta pra outras pessoas em troca de um juros, que era da ordem de 1% ao mes. Para emprestar o cara tinha que deixar bitcoin ou ethereum depositado como aagarantia, ele pegava emprestado pra especular). O contrato de staking tinha uma falha, e alguem aproveitou e roubou 30% do saldo, desse %, queimaram uns 20% pra cobrir os rastros, no fim ficaram com uns 10% de uns 30 mi, ou seja, os bandidos ficaram com 3 milhões de dólares. Os donos da plataforma de staking fizeram uma votação e decidiram dividir o prejuizo com todo mundo, emitindo novas moedas fake, vendendo elas e cobrindo o rombo. Aí recuperei os 30%.

Normalmente quem acha os defeitos é quem trabalha nas criptomoedas, mas todo mundo tem acesso ao código dos contratos, é aberto por definição-obrigação.

Mas tentem explicar sem usar termos nerds q somente nerds entendem
"Após prometer criptomoedas de graça, as vítimas eram enviadas a um site onde conectavam sua carteira, que então era esvaziada pelos hackers"

Não se manifeste!

Quanto mais olhar roubo de criptos, maior a chance de perder as suas.

O problema não está na tecnologia, mas no indivíduo. 

Por cripto ser descentralizada, é movido o poder sobre o dinheiro do banco para o usuário. O usuário com todas as proteções que um banco oferece já cai em golpe, agora imagina só sem essas proteções.

Na parte de criptomoeda, que 90% já não entende, tem um monte de outros procedimentos que a gente entende menos ainda e que os caras roubam teu dinheiro. Staking, airdrop, conecta a carteira não sei onde pra receber nao sei o que, tudo forma de perder dinheiro.
Tem um famosinho BR ai que fica falando de cripto que tomou um golpe outro dia mexendo nessas coisas. Todo mundo se acha inteligente ate tomar ferro.

O que eu acho é que pra cripto mais do que pra qualquer outro ativo, vale a máxima de NÃO MEXE. Pq cada vez que tu mexe em cripto, literalmente tem uma chance de tu mandar pra um endereço errado e o dinheiro sumir. O que comprou deixa lá até quando for vender de vez (se for vender).

postado por @DolceFarNiente em 20/05/2024 10:47

Na parte de criptomoeda, que 90% já não entende, tem um monte de outros procedimentos que a gente entende menos ainda e que os caras roubam teu dinheiro. Staking, airdrop, conecta a carteira não sei onde pra receber nao sei o que, tudo forma de perder dinheiro.
Tem um famosinho BR ai que fica falando de cripto que tomou um golpe outro dia mexendo nessas coisas. Todo mundo se acha inteligente ate tomar ferro.

O que eu acho é que pra cripto mais do que pra qualquer outro ativo, vale a máxima de NÃO MEXE. Pq cada vez que tu mexe em cripto, literalmente tem uma chance de tu mandar pra um endereço errado e o dinheiro sumir. O que comprou deixa lá até quando for vender de vez (se for vender).

A verdade eh que tudo passa pela diversificação. Se o indivíduo quer ter lá 2% em Bitcoin como reserva de valor e roubarem tudo não acontece nada.

@DolceFarNiente

to estudando aos poucos
até agora não aprendi a responder com certeza

aonde comprar rs

Queria entender esta onda de roubos de reais.

Queria entender esta onda de roubos de dólares.
 
Diariamente no mundo milhões de dólares trocam de mãos em fraudes e roubos. O mundo é assim. Cripto é só mais um ativo ou moeda no meio disso tudo.

Você abriu a reportagem? Os caras ofereciam no twitter "criptomoeda de graça, só conectar aqui".

É tipo pegar uma lista telefônica e ligar pra cada pessoa avisando que ganhou um sorteio, só passar os dados bancários (inclusive usuário e senha kkkk). Ou então "o prêmio já vai chegar, só precisamos de uma taxa de desembaraço". Pura e simples fraude de engenharia social para enganar incautos.

Eu ia falar que a diferença é essa fraude ser automatizada, mas até isso já estão automatizando aqui também. Pessoal dos golpes já tem robô ligando - e muita gente atende e cai feito um pato.

 eu achava e falavam que era seguro

Real é seguro. Dólar é seguro. Ser ganancioso ou incauto é inseguro.

postado por @Rekz em 20/05/2024 09:53

Mas tentem explicar sem usar termos nerds q somente nerds entendem
"Após prometer criptomoedas de graça, as vítimas eram enviadas a um site onde conectavam sua carteira, que então era esvaziada pelos hackers"

O velho golpe do bilhete premiado tem 450 versões diferentes, do príncipe nigeriano até "crepetomoeda de graça, clica aqui, você é O ESCOLHIDO".

"Real é seguro. Dólar é seguro. Ser ganancioso ou incauto é inseguro."

Resumo perfeito.

postado por @extimido em 20/05/2024 12:10

DolceFarNiente

to estudando aos poucos
até agora não aprendi a responder com certeza

aonde comprar rs

Compra na corretora. Depois disso escolhe teu risco.

Ou deixa quieto na corretora, e corre o risco de ser hackeado ou falir e perder.

Ou manda pra uma carteira tua e corre o risco de fazer cagada quando mandar, ou perder a senha e perder tudo.

 

Que frase: “A vida é muito curta para ficar preso no ciclo perpétuo de gastar desnecessariamente, ficar sem dinheiro e tentar recuperá-lo.”
Parece até que os caras frequentam aqui.

Eu acho que o Bastter tá olhando demais essas notícias, logo logo vai cair em um golpe desses e perder os billions em Criptomoedas que tem xD
 

Quando o abismo se parece com você PanaSonic20Origem do Selo5 posts

postado por @xaves em 20/05/2024 10:35

O problema não está na tecnologia, mas no indivíduo. 

 

O problema dessa tecnologia é desconsiderar totalmente o indivíduo, ela é um tremendo retrocesso, a sociedade evoluiu para um modelo de confiança que trouxe muitos ganhos, criptomoedas são um tremendo retrocesso para a época do cada um por si que abre muito mais espaço para golpes. Sempre repito aqui a imensa maioria dos golpes e problemas são por engenharia social ou erro do usuário, daí as criptomoedas abrem um espaço gigantesco justamente para a maioria dos problemas em nome de supostamente resolver problemas menores.

Os roubos de haker envolve o cara se achar esperto e entrar em contratos automatizados, para fazer uma "renda fixa" em cripto, ai ele entra ganha, entra em outro ganha. Ai um dia ele entra em uma furada e perde.

Também teve um caso de uma carteira hardwallet que teve um plugin de conexão com bug e que os hakers aproveitaram, esse plugin serve para conectar com esse tipo de site de ganhar moedas e fazer renda fixa, fazer emprestimos e etc em redes que não são a do bitcoin.
Quem usa bitcoin deve manter suas chaves longe da internet e evitar entrar nesse tipo de site. Como o amigo acima falou, comprar encarteirar e não inventar moda.

É importante manter o menor possível a superficie de ataque, com carteiras frias e sem conexão com a internet.

@Bastter, estudei um pouco sobre o tema, resumindo de forma simples, há basicamente 3 formas de vc "guardar" suas bitcoins:
1 - Cold Wallet - Você é o custodiante, vc tem a chave do cofre (Senha 24 palavras), suas bitcoins ficam "guardadas" em um dispositivo físico tipo de "pen drive". Não fica conectado na rede, vc só conecta na hora de transferir da corretora para o seu "cofre" ou se vc quiser realizar e vender seus bitcoins para monetizar. Pode pesquisar aí, pois ainda não encontrei ninguém alvo de ataques nessa modalidade. Já vi o cara perder a senha, aí "xau magau". Mas vc pode anotar as 24 palavras em um rolo de papel higiênico e guardar né? :) . Se perder o dispositivo, basta comprar outro e digitar as 24 palavras q recupera os bitcoins.
2 - Hot Wallets - São cofres q ficam na rede, vc tem a senha porém ficam conectados diretamente na rede 24h, aí sim sujeito a ataques de hackers. Quem utiliza muito esse tipo de carteira são os traders.
Sua hot wallet pode alternativamente ficar na corretora, nesse caso, se a corretora quebrar , vc dança.
3 - Deixar na conta da corretora = vc deixa dinheiro na conta da corretora, se a corretora quebrar, vc vai junto, se um hacker atacar a corretora, "xau magau" tb.
Até agora só vi ataques às modalidades 2 e 3.

Obrigado

por Nada

postado por @UpTheIrons em 05/06/2024 00:50

Bastter, estudei um pouco sobre o tema, resumindo de forma simples, há basicamente 3 formas de vc "guardar" suas bitcoins:
1 - Cold Wallet - Você é o custodiante, vc tem a chave do cofre (Senha 24 palavras), suas bitcoins ficam "guardadas" em um dispositivo físico tipo de "pen drive". Não fica conectado na rede, vc só conecta na hora de transferir da corretora para o seu "cofre" ou se vc quiser realizar e vender seus bitcoins para monetizar. Pode pesquisar aí, pois ainda não encontrei ninguém alvo de ataques nessa modalidade. Já vi o cara perder a senha, aí "xau magau". Mas vc pode anotar as 24 palavras em um rolo de papel higiênico e guardar né? :) . Se perder o dispositivo, basta comprar outro e digitar as 24 palavras q recupera os bitcoins.
2 - Hot Wallets - São cofres q ficam na rede, vc tem a senha porém ficam conectados diretamente na rede 24h, aí sim sujeito a ataques de hackers. Quem utiliza muito esse tipo de carteira são os traders.
Sua hot wallet pode alternativamente ficar na corretora, nesse caso, se a corretora quebrar , vc dança.
3 - Deixar na conta da corretora = vc deixa dinheiro na conta da corretora, se a corretora quebrar, vc vai junto, se um hacker atacar a corretora, "xau magau" tb.
Até agora só vi ataques às modalidades 2 e 3.

Obrigado

por Nada

Se vc tem cold wallet e assina smart contracts vc está sujeito a ataques nas fraquezas desses smart contracts. Um exemplo são os contratos de staking.

@maxete, a única coisa q fiz foi comprar 100 reais de btc na corretora e transferir para cold. Não pretendo operar essa nova modalidade de contrato entre partes.

O problema das cryptos é que por ser descentralizado toda a segurança fica por conta do usuário. 

O setup ideal para nunca ser roubado é criar uma wallet em um tails da vida ou um celular velho que nunca se conectar na internet depois disso.
A partir disso vai ser gerado uma seed/chave que costumam ser 12 palavras em uma ordem certa. Toda a sua segurança e backup gira em torno disso a partir de agora.

Se você só quiser fazer hold das cryptos você consegue fazer compra só mostrando o endereço da sua wallet que seria uma chave pública, como uma chave pix.
Se você quiser fazer venda se torna mais complicado, teoricamente você teria que ligar todo o setup que você fez offline no tails/celular velho sem internet em combinação com um dispositivo que se conecta a Internet.
Aí você faz a ordem de venda no dispositivo online e assina essa ordem com o dispositivo offline. 
Só que isso é muito complicado de se fazer ou as pessoas começam a ter descuido com o tempo e passam a ligar a carteira que eles montaram  na internet. Aí tudo fica rápido com um clique, até chegar o momento que alguém te hackeia porque a sua carteira com a sua seed está exposta na internet

@murilodeoliveirasilva8568, mermão qual a diferença desse teu sistema para aquele em q vc compra uma cold wallet trezor ? Compra o btc na corretora, manda para tua cold. Só conecta na rede poucas vezes nos momentos das operações, faz hold. Qual a probabilidade de ser hackeado? Mínima né?

postado por @UpTheIrons em 05/06/2024 06:51

murilodeoliveirasilva8568, mermão qual a diferença desse teu sistema para aquele em q vc compra uma cold wallet trezor ? Compra o btc na corretora, manda para tua cold. Só conecta na rede poucas vezes nos momentos das operações, faz hold. Qual a probabilidade de ser hackeado? Mínima né?

Praticamente o mesmo. Ambos o sistema que eu citei sao cold wallets. Por definicao, uma cold wallet NUNCA se conecta na internet, nao sao poucas vezes.
Entao voce pode comprar uma trezor ou outra da vida e evitar que montar o setup no celular velho ou tails. Se perder a trezor, so precisa lembrar das 12 palavras que sao suas seeds