Como eu perdi $ 80, 000 no valor de Ethereum em 2 minutos

Bitcoin e criptomoedas apresentam inúmeras vantagens sobre os sistemas financeiros tradicionais, incluindo transações mais rápidas, pagando apenas uma fração do custo. A natureza descentralizada, o que significa uma falta de autoridade central por trás deles, atraiu muitos fãs, investidores, e usuários na última década.

Contudo, esse mesmo recurso também pode exibir alguns problemas sérios se não for cuidadoso. Alguns desses problemas podem levar à perda de fundos, como a história de Yaniv revela (todos os detalhes de Yaniv são mantidos em nosso sistema, Contudo, as capturas de tela a seguir são as transações reais do incidente).

Embora Yaniv tivesse muita experiência no campo, comprando seus primeiros bitcoins em 2013, quando o ativo custava algumas dezenas de dólares americanos, a história abaixo mostra que ninguém está imune a erros. Também exemplifica que a falta de concentração por segundos pode se transformar em uma perda massiva e ensina algumas lições valiosas que novatos e até usuários experientes precisam saber.

2 minutos no inferno:$ 80, 000 em ETH e NEO Gone

Sendo um membro ativo da comunidade de criptomoedas desde 2013, Yaniv estava ciente dos riscos potenciais que poderiam surgir do armazenamento de ativos digitais em bolsas centralizadas. Exemplos de talvez o incidente mais famoso podem ser o hack ou esquema de saída de MT.Gox, que costumava ser a maior troca em 2013.

Yaniv teve problemas com sua carteira de hardware Trezor, então ele decidiu transferir os tokens, ETH e NEO, para uma carteira quente até que ele consertasse os problemas.

Depois de alguma pesquisa, ele concluiu que a carteira Exodus seria a escolha mais adequada. O que mais o atraiu foi o aplicativo para Android que encontrou no Google Play e que permite o acesso a partir de um smartphone.

É aqui que a situação mudou para o sul, embora ele não soubesse ainda. Yaniv instalou um aplicativo chamado Exodus Wallet Mobile (veja a imagem abaixo) que tinha o logotipo e a descrição do aplicativo Exodus original. Contudo, acabou por ser um aplicativo de phishing.

Ataques de phishing ocorrem quando os golpistas copiam uma interface familiar de sites como bancos, Página inicial do PayPal, ou criptomoeda web e carteiras de aplicativos. Se a vítima não perceber as pequenas diferenças no URL do site ou no desenvolvedor do aplicativo, ele poderia facilmente fornecer informações confidenciais que os golpistas roubariam em minutos.

Esses ataques estão se tornando perigosamente populares no campo da criptomoeda, principalmente porque os ativos digitais são mais difíceis de rastrear. Adicionalmente, as transações não podem ser revertidas, ao contrário de pagamentos com cartão de crédito, por exemplo.

Depois que Yaniv instalou o aplicativo de phishing em seu celular, ele foi solicitado a inserir suas chaves. Depois de aprovar, em vez de receber acesso aos seus fundos, o aplicativo foi encerrado. Usando sua versão de carteira da web do Exodus, Yaniv percebeu que em questão de dois minutos, todo o equilíbrio foi drenado.

No momento do incidente, essas moedas valiam mais de $ 80, 000. A imagem abaixo do blockchain Ethereum ilustra as transações para a carteira de Yaniv e a transferência feita pelos golpistas.

O choque inicial e a reação da comunidade

Desnecessário dizer, lidando com a perda de $ 80, 000 não é uma tarefa simples e fácil. Yaniv disse CryptoPotato que sua primeira reação foi escrever uma postagem completa para o grupo da comunidade Bitcoin no Facebook. Ele explicou a situação e esperava que a postagem servisse como um aviso aos outros para não repetir seu erro.

Yaniv disse que sentiu o apoio da maioria dos membros da comunidade. Alguns até ajudaram com conselhos técnicos sobre como rastrear as moedas depois que saíram de sua carteira. Contudo, Yaniv duvidava que isso levasse a algum resultado prático.

Mesmo assim, alguns membros da comunidade mostraram cinismo e condenaram seu erro. Não é exatamente o que uma pessoa na posição de Yaniv precisava naquele momento.

O rastreamento posterior das moedas indicou que elas acabaram na bolsa de criptomoedas - KuCoin. Isso pode representar um problema, já que a troca popular não exige um procedimento obrigatório de conhecer seu cliente (KYC). Como tal, é seguro presumir que os golpistas não forneceram suas informações pessoais ao abrir suas contas.

Yaniv observou que não pretende desistir. Ele já contatou as agências locais de aplicação da lei israelense e pediu a qualquer pessoa que possa saber alguma informação ou compartilhar uma experiência semelhante para ajudar na investigação em andamento.

As lições a extrair

Yaniv revelou que ouviu falar do Bitcoin pela primeira vez em 2013, e depois de pesquisar, ele rapidamente “se apaixonou”. Ele gostou da ideia de dinheiro pertencer ao povo, em vez de autoridades centralizadas. Ele disse que possuir ativos digitais pode tornar as pessoas “seus próprios bancos” e exigir muita responsabilidade pessoal.

Por causa dessa mesma responsabilidade, Yaniv não culpou as criptomoedas e disse que não havia perdido a fé nelas. Ele reconheceu seu erro de "novato" e espera que, por meio de sua história, as pessoas aprenderão a não mostrar a mesma falta de concentração, mesmo por segundos, ao transferir e armazenar suas próprias moedas.

Algumas das lições que ele queria passar para os leitores incluem a verificação completa de qualquer aplicativo de carteira antes de instalar, mesmo se o aplicativo for feito no Google Play ou Apple Store.

No caso dele, ele poderia ter sido avisado por alguns sinais apresentados no Google Play, como o número de downloads. Embora o aplicativo de carteira Exodus original tenha mais de 100, 000 downloads, o aplicativo de phishing tinha apenas cerca de mil, o que poderia ter levantado algumas bandeiras vermelhas.

Outro fator crítico são as avaliações de aplicativos. Uma breve olhada abaixo mostrou que muitos usuários reclamaram do aplicativo dos golpistas. É importante notar que o Google removeu o aplicativo de phishing.

Yaniv também gostaria de recomendar a todos os portadores de criptografia que não “armazenem todos os ovos na mesma cesta”. Significado, eles devem separar seus acervos de criptomoedas em diferentes carteiras, preferencialmente carteiras de hardware. Assim, no caso de uma carteira ser exposta, os outros fundos estão seguros.