[Artigo sobre blockchain] Vi recentemente um caso bastante interessante. Um fugitivo fugiu com um computador que continha uma carteira de criptomoedas e acabou por ser apanhado pela polícia no Reino Unido. Quando revistaram, encontraram uma série de dispositivos eletrónicos como telemóveis, computadores, pen drives, etc.
O ponto-chave é o seguinte: num dos pen drives estava guardada uma foto de um caderno. As páginas relevantes desse caderno aparentemente foram arrancadas antes de serem apreendidas pela polícia, mas as fotos mantiveram-se. Nelas estava claramente escrito a palavra-passe de arranque daquele computador preto, assim como vários conjuntos de palavras-passe mnemónicas. Por exemplo, havia uma do formato “número+love”, com pistas sobre o número ao lado. Foram precisamente estas pistas que permitiram à polícia recuperar os bitcoins.
As palavras mnemónicas não devem mesmo ser escritas de qualquer maneira. Uma vez divulgadas, os ativos na carteira ficam praticamente irrecuperáveis.
Além disso, no mês passado, o Supremo Tribunal realizou uma reunião de trabalho sobre julgamentos criminais, onde mencionou especificamente a necessidade de aperfeiçoar as regras judiciais, com especial foco na gestão de moedas virtuais e na recolha de provas eletrónicas. Parece que as autoridades reguladoras estão a dar cada vez mais atenção ao tratamento judicial dos ativos criptográficos. Para a indústria, isto é um sinal — a conformidade e a segurança vão ser cada vez mais rigorosamente controladas no futuro.
Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.
8 Curtidas
Recompensa
8
4
Repostar
Compartilhar
Comentário
0/400
SerumSquirrel
· 19h atrás
Escrever a seed num caderno? Irmão, isso é dar de bandeja, claro que foi recuperado
---
Que piada, até a password tem notas e dicas, este tipo deve nunca ter usado a internet
---
Só quero saber porque é que ainda tiram foto e guardam numa pen, não era melhor queimar logo?
---
Por isso é que eu digo, por mais frio que seja o cold wallet, não resiste se tu próprio fores irresponsável
---
O Supremo Tribunal está a prestar atenção às criptomoedas? Parece-me que isto vai ficar cada vez mais regulado
---
Este caso mostra uma coisa: o elo mais fraco da segurança és sempre tu próprio
---
A primeira lição sobre segurança de carteiras é nunca escrever no papel, como é que ainda há quem caia nessa?
---
Parece que no futuro até as seeds vamos ter de decorar, inacreditável
Ver originalResponder0
ForkMonger
· 19h atrás
lol, o tipo literalmente escreveu as frases-semente como se estivesse a guardar uma password de wifi... este é exatamente o tipo de falha de governação que desestabiliza ecossistemas inteiros. um agente mal-intencionado, uma pen USB estúpida, e de repente as autoridades têm um caso de estudo perfeito sobre porque é que a gestão centralizada de chaves é uma vulnerabilidade sistémica. o protocolo não protege a estupidez, nunca protegeu.
Ver originalResponder0
YieldChaser
· 19h atrás
Este tipo é mesmo inacreditável, escreveu a seed num caderno e ainda teve coragem de andar com ele? Mereceu que lhe recuperassem os fundos
---
Fogo, estes polícias também são do outro mundo, até conseguem ir buscar fotos para usar, agora o fugitivo acabou por se tramar a si próprio
---
Por isso é que nunca se deve escrever a seed, isso é ainda mais perigoso do que deixar a chave privada desprotegida
---
Com essa inteligência ainda queria fugir? Gostava de saber porque é que teve de escrever uma password tão básica como "love"
---
Isto é de mais, não destruir tudo na última etapa deitou tudo a perder, o pessoal das criptomoedas devia aprender bem esta lição
---
A regulação vem mesmo aí, isto serve de aviso ao pessoal das criptomoedas
Ver originalResponder0
PrivateKeyParanoia
· 19h atrás
Ahah, será que o fugitivo ficou maluco? Ainda escreve a seed num caderno, tira foto e guarda numa pen USB.
---
Este tipo não percebe mesmo nada de segurança, até deixou as dicas da password à mostra.
---
Com esta inteligência ainda quer lavar dinheiro, merece ser apanhado.
---
Se mesmo assim conseguiram recuperar, significa que rastrear na cadeia não é assim tão difícil como muitos pensam.
---
Por isso o essencial é não ser burro, se for mesmo para esconder, não é de certeza desta forma.
---
Com a rapidez dos reguladores, no futuro é preciso ser ainda mais cauteloso.
---
Nem destruiu a pen USB antes de fugir, é preciso ter um sangue-frio enorme.
---
Escrever a seed em papel é mesmo um ato suicida, como é que ainda há quem o faça.
---
Os tribunais estão a dar mais importância aos ativos virtuais, parece que a tendência está a mudar.
---
O mais absurdo é ainda tirar foto para arquivo, é mesmo pedir para ser apanhado.
Fugitivo esconde frase mnemónica em pen USB e é apanhado: um caso que mostra a importância da segurança das carteiras cripto
[Artigo sobre blockchain] Vi recentemente um caso bastante interessante. Um fugitivo fugiu com um computador que continha uma carteira de criptomoedas e acabou por ser apanhado pela polícia no Reino Unido. Quando revistaram, encontraram uma série de dispositivos eletrónicos como telemóveis, computadores, pen drives, etc.
O ponto-chave é o seguinte: num dos pen drives estava guardada uma foto de um caderno. As páginas relevantes desse caderno aparentemente foram arrancadas antes de serem apreendidas pela polícia, mas as fotos mantiveram-se. Nelas estava claramente escrito a palavra-passe de arranque daquele computador preto, assim como vários conjuntos de palavras-passe mnemónicas. Por exemplo, havia uma do formato “número+love”, com pistas sobre o número ao lado. Foram precisamente estas pistas que permitiram à polícia recuperar os bitcoins.
As palavras mnemónicas não devem mesmo ser escritas de qualquer maneira. Uma vez divulgadas, os ativos na carteira ficam praticamente irrecuperáveis.
Além disso, no mês passado, o Supremo Tribunal realizou uma reunião de trabalho sobre julgamentos criminais, onde mencionou especificamente a necessidade de aperfeiçoar as regras judiciais, com especial foco na gestão de moedas virtuais e na recolha de provas eletrónicas. Parece que as autoridades reguladoras estão a dar cada vez mais atenção ao tratamento judicial dos ativos criptográficos. Para a indústria, isto é um sinal — a conformidade e a segurança vão ser cada vez mais rigorosamente controladas no futuro.