A Revolut não foi hackeada. essa é a versão pior

alguém enviou uma solicitação a partir de um domínio de e-mail de uma agência governamental real. passou na autenticação. o aviso da Revolut diz que foi "cumprido com a crença razoável de que se tratava de uma solicitação autêntica de uma agência governamental"

o que foi enviado:
- quem você é: nome, data de nascimento, endereço, telefone
- cópias de documentos de identidade e a selfie de verificação
- IBANs, referências de carteira de bitcoin, cada transação

"os sistemas e os fundos dos clientes não foram afetados". verdadeiro, e fora do ponto

um endereço mais ID mais um $BTC histórico é uma lista de portas
ZachXBT diz que parecia ter como alvo usuários de alto patrimônio

lições:
- assuma que os dados de KYC vivem para sempre
- pergunte como seu banco verifica quem está pedindo
- mantenha a história do bitcoin longe de apps que sabem seu endereço

eu uso Revolut e ninguém consegue desfazer o que já foi enviado. siga se quiser que o próximo desses aconteça antes que seu banco te notifique, baixa barra eu sei)

#Privacidade