Seu endereço, seu cartão bancário e o endereço da sua carteira podem já estar nas mãos de outra pessoa 🦖
📈 进群一起分析行情
Em 6 de novembro, o fundador da Rotki, uma ferramenta de código aberto para rastreamento de ativos, revelou publicamente que recebeu uma notificação da Gnosis Pay.
A notificação informava que houve um acesso não autorizado ao sistema de cartões bancários de consumidores em 3 de novembro.
As informações vazadas incluíam seu endereço residencial, os dados do cartão bancário e informações relacionadas à carteira.
Passaram-se 3 dias entre o incidente e sua divulgação pública.
O que realmente dá calafrios não é o cartão bancário.
É o endereço residencial e o endereço da carteira estarem no mesmo conjunto de dados vazados.
Se um cartão bancário vaza, basta substituí-lo. Mas, quando vazam o endereço residencial e o endereço da carteira, uma pessoa fica diretamente vinculada a ativos na blockchain.
Isso não é da mesma proporção que o vazamento de uma conta em um site comum.
Para sacar de uma corretora, é preciso verificar a identidade. Para emitir um cartão de pagamento, também.
Nome, endereço, documento de identidade, conta bancária e endereço da carteira normalmente ficam espalhados por vários lugares.
Um cartão de pagamento cripto reúne tudo em um único banco de dados.
O que os invasores obtêm não é uma senha, mas um perfil completo da pessoa ⚖️
Há outra frase na notificação que merece atenção:
Os projetos empresariais não foram afetados pelo incidente.
Isso indica que havia uma separação entre os sistemas, mas a prioridade foi proteger os clientes empresariais; o lado dos consumidores foi o primeiro a ser comprometido.
Essa escolha faz sentido do ponto de vista comercial, mas é difícil de aceitar para os usuários.
Quando colocamos isso na linha do tempo deste mês, fica ainda mais preocupante.
29 de outubro: US$ 6,3 bilhões foram roubados de uma grande plataforma. Uma empresa de segurança disse que os hackers tiveram acesso ao sistema 8 semanas antes.
4 de novembro: uma empresa de análise de blockchain admitiu que os nomes, nomes de usuário, hashes de senhas e tokens válidos de todos os usuários foram vazados.
6 de novembro: este cartão de pagamento também expôs os endereços residenciais e os dados dos cartões bancários dos usuários.
O que os três casos têm em comum é que nenhum envolveu a invasão de um contrato inteligente: os limites entre as pessoas e os sistemas é que foram rompidos primeiro 💥
Minha avaliação é que as carteiras autocustodiais resolvem a questão do controle dos ativos, não a do anonimato da identidade.
Sempre que você usa um cartão para pagar, alguém precisa guardar sua identidade real.
O que realmente importa não é se já foi invadido, mas quantos dados são armazenados, por quanto tempo e quanto tempo levam para avisar quando algo acontece.
As medidas que você pode tomar agora são limitadas.
Confira se recebeu uma notificação semelhante. Se recebeu, substitua o cartão primeiro e, depois, mantenha separadas as carteiras que usa com frequência e aquelas cuja identidade foi verificada.
Não guarde grandes quantias na carteira que costuma conectar ao cartão de pagamento.
Você já usou um cartão de pagamento cripto? Conectaria a ele a carteira que usa com frequência? Vamos conversar nos comentários.
Todos os dias, acompanhe comigo os destaques do mercado cripto. Mais do que mostrar o que aconteceu nas notícias, ajudo você a entender a lógica e as oportunidades por trás delas 👀🚀
📈 进群一起分析行情
Em 6 de novembro, o fundador da Rotki, uma ferramenta de código aberto para rastreamento de ativos, revelou publicamente que recebeu uma notificação da Gnosis Pay.
A notificação informava que houve um acesso não autorizado ao sistema de cartões bancários de consumidores em 3 de novembro.
As informações vazadas incluíam seu endereço residencial, os dados do cartão bancário e informações relacionadas à carteira.
Passaram-se 3 dias entre o incidente e sua divulgação pública.
O que realmente dá calafrios não é o cartão bancário.
É o endereço residencial e o endereço da carteira estarem no mesmo conjunto de dados vazados.
Se um cartão bancário vaza, basta substituí-lo. Mas, quando vazam o endereço residencial e o endereço da carteira, uma pessoa fica diretamente vinculada a ativos na blockchain.
Isso não é da mesma proporção que o vazamento de uma conta em um site comum.
Para sacar de uma corretora, é preciso verificar a identidade. Para emitir um cartão de pagamento, também.
Nome, endereço, documento de identidade, conta bancária e endereço da carteira normalmente ficam espalhados por vários lugares.
Um cartão de pagamento cripto reúne tudo em um único banco de dados.
O que os invasores obtêm não é uma senha, mas um perfil completo da pessoa ⚖️
Há outra frase na notificação que merece atenção:
Os projetos empresariais não foram afetados pelo incidente.
Isso indica que havia uma separação entre os sistemas, mas a prioridade foi proteger os clientes empresariais; o lado dos consumidores foi o primeiro a ser comprometido.
Essa escolha faz sentido do ponto de vista comercial, mas é difícil de aceitar para os usuários.
Quando colocamos isso na linha do tempo deste mês, fica ainda mais preocupante.
29 de outubro: US$ 6,3 bilhões foram roubados de uma grande plataforma. Uma empresa de segurança disse que os hackers tiveram acesso ao sistema 8 semanas antes.
4 de novembro: uma empresa de análise de blockchain admitiu que os nomes, nomes de usuário, hashes de senhas e tokens válidos de todos os usuários foram vazados.
6 de novembro: este cartão de pagamento também expôs os endereços residenciais e os dados dos cartões bancários dos usuários.
O que os três casos têm em comum é que nenhum envolveu a invasão de um contrato inteligente: os limites entre as pessoas e os sistemas é que foram rompidos primeiro 💥
Minha avaliação é que as carteiras autocustodiais resolvem a questão do controle dos ativos, não a do anonimato da identidade.
Sempre que você usa um cartão para pagar, alguém precisa guardar sua identidade real.
O que realmente importa não é se já foi invadido, mas quantos dados são armazenados, por quanto tempo e quanto tempo levam para avisar quando algo acontece.
As medidas que você pode tomar agora são limitadas.
Confira se recebeu uma notificação semelhante. Se recebeu, substitua o cartão primeiro e, depois, mantenha separadas as carteiras que usa com frequência e aquelas cuja identidade foi verificada.
Não guarde grandes quantias na carteira que costuma conectar ao cartão de pagamento.
Você já usou um cartão de pagamento cripto? Conectaria a ele a carteira que usa com frequência? Vamos conversar nos comentários.
Todos os dias, acompanhe comigo os destaques do mercado cripto. Mais do que mostrar o que aconteceu nas notícias, ajudo você a entender a lógica e as oportunidades por trás delas 👀🚀