🐄 A vaca falou demais: como uma exchange «privada» expôs seus clientes.
Imagine que você entra numa loja «secreta», onde prometeram «nenhuma pergunta e nenhum nome». Depois, descobre que o vendedor anotava tudo num caderno — e que esse caderno acabou de ser roubado.
O que aconteceu
A Wagyu (cujo logotipo é uma vaquinha simpática) permitia trocar criptomoedas por Monero sem passaporte nem cadastro. Monero é considerada a criptomoeda mais «impenetrável». Em 27 de outubro, o grupo WhiteArmor anunciou que havia invadido o serviço e exigiu US$ 5 milhões para ficar em silêncio. O proprietário recusou. Os hackers divulgaram os dados publicamente.
O que exatamente vazou:
quais trocas foram feitas;
para quais endereços Monero as moedas foram enviadas;
endereços IP dos usuários;
países e horários das operações.
Mas o Monero não foi quebrado
A fechadura continuou intacta, mas a chave da porta de entrada ficou exposta. O próprio Monero continua funcionando como antes. O problema foi a «antessala»: o serviço por meio do qual as pessoas acessavam o Monero armazenava informações demais.
O que podemos concluir disso:
«Sem cadastro» não significa «sem rastros».
O serviço pode não saber seu nome, mas lembrar seu IP.
A privacidade da moeda e a privacidade do serviço são coisas diferentes.
Se você usou a Wagyu nos últimos três meses, vale a pena lembrar de qual IP você acessou o serviço. É um motivo para pensar no que usar daqui para a frente (VPN, Tor, carteiras separadas).
Os hackers colocaram à venda segredos alheios, mas acabaram revelando o principal: o ponto mais fraco de qualquer privacidade é o fator humano e o servidor de terceiros.
