【Uma falsa carta do “governo”, que enganou e levou o fluxo de Bitcoin dos clientes🔓】
Entre no grupo de fãs do Sr. X na página inicial🔥
O banco digital europeu Revolut admite que um e-mail que se fazia passar por um órgão governamental passou pela sua verificação. Ele entregou, ponto a ponto, os dados dos clientes, sem que a plataforma percebesse qualquer irregularidade durante todo o processo. A empresa tem mais de 80 milhões de usuários cadastrados, mas não informou quantas pessoas foram afetadas. Na lista vazada constam cópias de passaportes, extratos bancários, além de identificadores de carteiras de Bitcoin e registros completos de transações on-chain.
Primeiro, é preciso separar o que exatamente foi vazado desta vez. Vazaram nomes e endereços — no máximo, isso pode aumentar o número de ligações de assédio. A chave privada, senhas de login e números completos de cartão não foram levados, o que representa algum alívio entre os piores cenários. Mas o identificador da carteira de Bitcoin junto com os registros de transação é outra história. As transferências on-chain, em princípio, mostram apenas endereços — não dá para saber quem é a pessoa. Este documento empacotou endereços e identidade real, fazendo essa correspondência.
O que realmente chama atenção é o seu modo de obtenção. O remetente não usou um domínio falso, e sim o domínio de uma instituição governamental real. Ele conseguiu passar na verificação graças a uma configuração equivocada e ainda obteve credenciais válidas. Quando os revisores internos viram esses elementos, trataram como uma solicitação oficial a ser processada. O investigador on-chain ZachXBT postou, em 11 de setembro, um aviso aos clientes, dizendo que a área parece limitada, mas possivelmente mirou contas com dinheiro. O Gabinete do Comissário de Informação do Reino Unido alerta que, se o vazamento se enquadrar nos critérios, deve ser reportado em até 72 horas; ainda não está claro se a plataforma já reportou. A barreira não foi rompida por um ataque — foi o próprio processo que abriu a porta.
Para a criptografia, o endereço da carteira sempre foi aquela camada fina de proteção. O livro público permite que qualquer pessoa verifique as transferências, mas não consegue descobrir quem são as pessoas por trás delas. Assim que o endereço e o dossiê de identidade real são enviados juntos, essa camada deixa de existir. A vítima que teve dinheiro roubado ainda não apareceu, mas as pessoas-alvo já estão na lista. A plataforma acabou de receber uma aprovação preliminar para uma licença bancária nos EUA e, além disso, lançou sua própria stablecoin em euros; quanto mais o cadastro nominal se acumula, mais “carregado” ele fica. No futuro, ao querer trocar grandes valores, será preciso pesar antes se a outra parte vai te reconhecer.
Você acha que este vazamento foi apenas um erro casual do processo bancário, ou que o custo do regime de identificação oficial será pago mais cedo ou mais tarde? Comente na seção de comentários.
Entre no grupo de fãs do Sr. X na página inicial🔥
O banco digital europeu Revolut admite que um e-mail que se fazia passar por um órgão governamental passou pela sua verificação. Ele entregou, ponto a ponto, os dados dos clientes, sem que a plataforma percebesse qualquer irregularidade durante todo o processo. A empresa tem mais de 80 milhões de usuários cadastrados, mas não informou quantas pessoas foram afetadas. Na lista vazada constam cópias de passaportes, extratos bancários, além de identificadores de carteiras de Bitcoin e registros completos de transações on-chain.
Primeiro, é preciso separar o que exatamente foi vazado desta vez. Vazaram nomes e endereços — no máximo, isso pode aumentar o número de ligações de assédio. A chave privada, senhas de login e números completos de cartão não foram levados, o que representa algum alívio entre os piores cenários. Mas o identificador da carteira de Bitcoin junto com os registros de transação é outra história. As transferências on-chain, em princípio, mostram apenas endereços — não dá para saber quem é a pessoa. Este documento empacotou endereços e identidade real, fazendo essa correspondência.
O que realmente chama atenção é o seu modo de obtenção. O remetente não usou um domínio falso, e sim o domínio de uma instituição governamental real. Ele conseguiu passar na verificação graças a uma configuração equivocada e ainda obteve credenciais válidas. Quando os revisores internos viram esses elementos, trataram como uma solicitação oficial a ser processada. O investigador on-chain ZachXBT postou, em 11 de setembro, um aviso aos clientes, dizendo que a área parece limitada, mas possivelmente mirou contas com dinheiro. O Gabinete do Comissário de Informação do Reino Unido alerta que, se o vazamento se enquadrar nos critérios, deve ser reportado em até 72 horas; ainda não está claro se a plataforma já reportou. A barreira não foi rompida por um ataque — foi o próprio processo que abriu a porta.
Para a criptografia, o endereço da carteira sempre foi aquela camada fina de proteção. O livro público permite que qualquer pessoa verifique as transferências, mas não consegue descobrir quem são as pessoas por trás delas. Assim que o endereço e o dossiê de identidade real são enviados juntos, essa camada deixa de existir. A vítima que teve dinheiro roubado ainda não apareceu, mas as pessoas-alvo já estão na lista. A plataforma acabou de receber uma aprovação preliminar para uma licença bancária nos EUA e, além disso, lançou sua própria stablecoin em euros; quanto mais o cadastro nominal se acumula, mais “carregado” ele fica. No futuro, ao querer trocar grandes valores, será preciso pesar antes se a outra parte vai te reconhecer.
Você acha que este vazamento foi apenas um erro casual do processo bancário, ou que o custo do regime de identificação oficial será pago mais cedo ou mais tarde? Comente na seção de comentários.
