Pages:
Author

Topic: Hacker descobre bug na rede Optimism e recebe recompensa de 2 milhões de dólares (Read 277 times)

hero member
Activity: 1554
Merit: 814
The Alliance Of Bitcointalk Translators - ENG>POR
Já tem um tempinho que estou tentando acessar esse link só que não estou conseguindo!  Undecided
@sabotag3x esse problema esta acontecendo com você ou com mais alguem?

Aqui está normal, vou mandar os tweets da própria Wasabi:

https://twitter.com/wasabiwallet/status/1503091503207432193

https://twitter.com/BTCparadigm/status/1503174077577584640 (imagino que seja um dev)
Valeu @sabotag3x... o problema era comigo mesmo (com meu navegador), mas já deu tudo certo!!

Alias... obrigado por mandar os links diretos dos tweets da Wasabi
legendary
Activity: 2506
Merit: 1113
There's no need to be upset
hahaha desculpa joker, falha minha
por um acaso do destino dormi super mal ontem e pelo visto isso comprometeu minhas habilidades de interpretação de texto

foi exatamente o que vc tinha dito mesmo, por alguma razão achei que tinha dito o contrário

desculpe.
legendary
Activity: 1722
Merit: 4711
**In BTC since 2013**
@joker_josue vc foi hackeado?

é justamente o fato do Satoshi ser anônimo que permite que o bitcoin tenha chegado aonde chegou
provavelmente teria sido parado muito antes caso tivesse um líder ou alguém para prender, lembra como trataram Dorian Nakamoto ao pensarem que ele era Satoshi?

Não fui, porque?  Huh

Foi isso mesmo que eu disse sobre o Satoshi, e porque o Bitcoin esta onde esta.
legendary
Activity: 2506
Merit: 1113
There's no need to be upset
@joker_josue vc foi hackeado?

é justamente o fato do Satoshi ser anônimo que permite que o bitcoin tenha chegado aonde chegou
provavelmente teria sido parado muito antes caso tivesse um líder ou alguém para prender, lembra como trataram Dorian Nakamoto ao pensarem que ele era Satoshi?
legendary
Activity: 1722
Merit: 4711
**In BTC since 2013**
Para que essas coisas não tenham maior probabilidade de acontecer, tem de estar fora de uma jurisdição judicial.

Assim como ninguém pode para o Bitcoin de forma direta, visto que ele esta espalhado pelo mundo, e era preciso que todas as pessoas do mundo desligassem os nodes que tem, isto porque não existe uma sede, pessoa física ou entidade comercial/organizacional que a representa.

Logo, um software, serviço ou algo do género, para estar livre de restrições impostas por terceiros, precisa de não ter nenhuma sede, pessoa física ou entidade que a represente. A partir do momento que isso acontece, fica sujeito ao poder judicial.

O facto de o Satoshi Nakamoto nunca revelar a sua verdadeira identidade, permite a rede continuar verdadeiramente livre.
legendary
Activity: 2352
Merit: 6089
bitcoindata.science
provavelmente no fim das contas a wasabi vai acabar perdendo credibilidade e outros serviços vão surgir com código aberto, não acham?

provavelmente os usuários vão migrar para serviços já existentes. Eu sei que a Samourai, por exemplo, é outra wallet com foco em privacidade (mas eu nunca usei).

Outra opçao é simplesmente fazerem um fork da wasabi wallet que não tenha tal "ban", um clone "livre".

Sobre a Samourai, achei esse quote muito interessante:
Quote
About Samourai
We are privacy activists who have dedicated our lives to creating the software that Silicon Valley will never build, the regulators will never allow, and the VC's will never invest in. We build the software that Bitcoin deserves.
https://samouraiwallet.com/download

"Criamos o software que Silicon Valley nunca criará, que os reguladores nunca irão permitir e  investidores nunca investirão. Fizemos o software que o Bitcoin merece".

rsrs não sei se eles são de fato isso, mas muito bacana.
legendary
Activity: 2506
Merit: 1113
There's no need to be upset
e já tem memes sobre o assunto:



esse tweet fala um pouco sobre o ponto que tocamos aqui no forum esses dias

quem vai definir quem são os "agentes do mal"?

so make it so the app has no central point of pressure and say FU to anyone who is pressuring. All credibility has been lost. (C) <- and who gets to define troublemakers, you ? the state? someone else? the very fact you use the term troublemaker ... NGMI.

provavelmente no fim das contas a wasabi vai acabar perdendo credibilidade e outros serviços vão surgir com código aberto, não acham?
legendary
Activity: 2688
Merit: 2297
Já tem um tempinho que estou tentando acessar esse link só que não estou conseguindo!  Undecided
@sabotag3x esse problema esta acontecendo com você ou com mais alguem?

Aqui está normal, vou mandar os tweets da própria Wasabi:

https://twitter.com/wasabiwallet/status/1503091503207432193

https://twitter.com/BTCparadigm/status/1503174077577584640 (imagino que seja um dev)
hero member
Activity: 1554
Merit: 814
The Alliance Of Bitcointalk Translators - ENG>POR
Quem queria censura, chegou!

Wasabi começa a censurar transações: https://cryptobriefing.com/wasabis-bitcoin-mixer-to-start-censoring-transactions/
Já tem um tempinho que estou tentando acessar esse link só que não estou conseguindo!  Undecided
@sabotag3x esse problema esta acontecendo com você ou com mais alguem?
legendary
Activity: 2688
Merit: 2297
legendary
Activity: 2352
Merit: 1121
☢️ alegotardo™️
Olhar de onde vem o Bitcoin seria admitir que eles fazem analises dos depósitos, e talvez até guardem o IP de quem o faz. O que garante que eles não vão te julgar um criminoso e te denunciar? Imagina um governo decidindo que todo mundo que está na "lista" NÃO pode usar o mixer, e que o seu administrador tem que bloquear os Bitcoins? "Seriam apenas criminosos", alguns diriam. Mas olha o estado do Canadá e os protestos...

Comentário interessante...
Eu á havia pensado uma vez... existe tantos scams, golpes e roubos em geral que descaradamente foram parar na CM, qual seria o problema de pelo marcar/bloquear aqueles onde se tem certeza de que o dinheiro que ali está entrando é de fato fruto de algo criminoso?

Mas está certo, se começar a fazer isso agora para oque é "certamente errado", abriria margens para amanhã depois alguém dizer: "Mas aquilo também era fruto de roubo e eles não bloquearam aí a credibilidade do CM já cai pensando que poderiam estar baneficiando alguém, teriam que criar uma equipe só para ficar investigando isso, até o ponto em que estaria escolhendo oque bloquear com base no que "pensam que seria errado".

Que continuem trabalhando da forma como está!
legendary
Activity: 1722
Merit: 4711
**In BTC since 2013**
mas falo de outra coisa na verdade
de conseguirmos chegar num desenvolvimento ético suficiente para que golpes parem de acontecer e as pessoas ajam da maneira correta,
em geral não é difícil concordar que roubar e matar é errado, e só seria aceitável em situações muito específicas, casos de legítimas defesa por exemplo.
será que é utopia demais pensar que um dia conseguiremos cooperar e criar um ambiente livre desses desvios?

Difícil enquanto na vida real, as pessoas continuarem a sentir-se injustiçadas socialmente e economicamente.

No virtual? Só quando isso for possível na vida real.
legendary
Activity: 2506
Merit: 1113
There's no need to be upset
caminhando junto com a ideia de que desenvolvimento tecnológico tem que vir também com desenvolvimento ético.

Acho que mais cedo ou mais tarde, tem de ser criadas sistemas que permitam um maior alerta para este tipo de situações.

Talvez apenas com sinalizações, permitindo saber-se que aquele endereço foi monitorizado como ter estado envolvido em problemas, cabe depois ao utilizador tomar a sua decisão.

Mas será sempre complicado de surgir algo. Apesar de achar que devia haver algum tipo de "analise" nestes casos, mas vejo isso difícil de acontecer.

isso já existe hoje em dia, a etherscan mesmo faz flag de endereços envolvidos em phishing e hacks

mas falo de outra coisa na verdade
de conseguirmos chegar num desenvolvimento ético suficiente para que golpes parem de acontecer e as pessoas ajam da maneira correta,
em geral não é difícil concordar que roubar e matar é errado, e só seria aceitável em situações muito específicas, casos de legítimas defesa por exemplo.
será que é utopia demais pensar que um dia conseguiremos cooperar e criar um ambiente livre desses desvios?

legendary
Activity: 1722
Merit: 4711
**In BTC since 2013**
caminhando junto com a ideia de que desenvolvimento tecnológico tem que vir também com desenvolvimento ético.

Acho que mais cedo ou mais tarde, tem de ser criadas sistemas que permitam um maior alerta para este tipo de situações.

Talvez apenas com sinalizações, permitindo saber-se que aquele endereço foi monitorizado como ter estado envolvido em problemas, cabe depois ao utilizador tomar a sua decisão.

Mas será sempre complicado de surgir algo. Apesar de achar que devia haver algum tipo de "analise" nestes casos, mas vejo isso difícil de acontecer.
legendary
Activity: 2506
Merit: 1113
There's no need to be upset
discussão muito legal!
o etherscan por exemplo coloca um flag em endereços envolvidos em hacks e um aviso sobre qual hack ou phishing esse endereço estava envolvido

apesar de isso também gerar algumas controvérsias em casos específicos por exemplo alguns endereços que exploraram um bug do opensea em que listagens antigas podiam ser reativadas, isso possibilitou que eles comprassem alguns NFTs blue chips muito mais baratos.

Em geral acho que a melhor política será o mixer não coletar nenhum dado mesmo e não censurar endereços mesmo que oriundos de roubos pq isso abriria uma brecha para casos legítimos serem bloqueados também (exemplo: estados autoritários)
mas é um debate interessante...

caminhando junto com a ideia de que desenvolvimento tecnológico tem que vir também com desenvolvimento ético.
legendary
Activity: 2758
Merit: 6830
Tudo isso é relativo. Se você acha que X, Y, ou Z são crimes horrendos que mereciam pena de morte, vai continuar sendo a sua opinião. É por isso que os mixers são agentes neutros cuja missão é manter o estado fungível do Bitcoin. Ponto.

Olhar de onde vem o Bitcoin seria admitir que eles fazem analises dos depósitos, e talvez até guardem o IP de quem o faz. O que garante que eles não vão te julgar um criminoso e te denunciar? Imagina um governo decidindo que todo mundo que está na "lista" NÃO pode usar o mixer, e que o seu administrador tem que bloquear os Bitcoins? "Seriam apenas criminosos", alguns diriam. Mas olha o estado do Canadá e os protestos...
legendary
Activity: 1722
Merit: 4711
**In BTC since 2013**
Sera que alguém no mundo tem capacidade de sair um juiz desse tipo.?

Ora aqui esta um ponto que é sempre complicado.

Isto porque normalmente as pessoas julgam com base no conhecimento que tem sobre o assunto, que muitas vezes é limitado e condicionada as informações ditas por outros, e com base naquilo que acham correto ou errado.

Por isso é necessário uma linha padrão para julgar os casos, caso contrario, situações semelhantes julgamentos diferentes.
Se a justiça que temos nos tribunais, as vezes já correr mal, apesar de uma linha condutora, imaginem serviços que não tem essa linha.

Nesse sentido, serviços independentes não devem fazer julgamentos, e ser independentes. No mínimo, caso exista uma ordem judicial, atuar em conformidade.
legendary
Activity: 2352
Merit: 6089
bitcoindata.science
- fugir das sanções de um país
- ocultar identidade de presos políticos, emigrantes e pessoas com problemas devido aos seu posicionamentos politicos, sexuais etc
-não entregar 27% ao governo sem usufruir de nenhum grande benefícios
- esconder patrimonio em caso de uma separação em que meu parceiro tem direito a 50% das minhas coisas sem nunca ter ajudado na construção desse patrimonio
e etc

ou seja, assumi-se que as pessoas possam ter os mais diversos motivos legítimos para usar um mixers, fazendo valer seu direito a privacidade.

Entretanto, a partir do momento que SE SABE que o fundo é derivado de um roubo, não estamos mais falando de uma ferramenta para fazer valer um direito, mas na facilitação de um roube que vai causar prejuízo a terceiros.


Você citou um monte de crimes e assuntos polememicos e está agora chamando eles de motivos legítimos. Mas será que são mesmo?

O que seria fugir de sanções? Se a sancao for uma multa por poluir um rio, ainda pode?

Ocultar a identidade de preso politico. Todo preso políticos são bonzinhos? E se for um terrorista que matou 50 pessoas, ainda é legítimo?

As vezes os 27.5% de imposto são usados pra construção de creches e hospitais. Vamos tirar dinheiro de hospitais pra pessoa comprar um iate? Tudo pode ser visto de outra forma (não concordo com imposto alto,apenas levantando que existe outro ponto de vista)

Esse caso de ocultar patrimônio em separação conjugal então... Casou com união de bens pq quis. Vai mudar as regras no final do jogo? Eu não acho isso legítimo.

Enfim, de qualquer forma, acho q um mixer não deve fazer nenhum desses julgamentos de valor. Afinal, ele não tem nem capacidade de julgar essas coisas.


Sera que alguém no mundo tem capacidade de sair um juiz desse tipo.?
legendary
Activity: 2352
Merit: 1121
☢️ alegotardo™️
Recentemente falamos sobre propostas de recompensas para devolver dinheiro após hacks, mas nesta ultima semana aconteceu um caso um pouco diferente. Um Hacker do bem encontrou uma vulnerabilidade na rede da Optimism e reportou para os desenvolvedores, ele postou esse artigo descrevendo o problema encontrado e também o desfecho da história onde foi recompensado com mais de 2 milhões de dólares:

https://www.saurik.com/optimism.html

Que caso bacana de se ler.

Existe hoje muitas pessoas e empresas que vivem disso... encontrar brechas e seguir um "código de conduta" para reportar isso de forma adequada afim de causar o menor dano possível ao invés de tomar proveito, e geralmente são muito bem recompensados.

Agora... ver isso acontecer no mundo cripto, onde muitas vezes o hacker, mesmo que do bem, pode sair com uma boa grana sem nunca ser descoberto, é algo ainda raro de se ver.
legendary
Activity: 1428
Merit: 1568
Eu também acho que no final talvez o melhor - pro geral- é não haver um filtro. Mas ainda sigo pensando que existe um ''diferencial'' nesse caso de roubo dos fundos. Porque todos os casos que citamos envolvem a controversia de duas partes:

- caso do imposto [estado vs sociedade]
- caso do casamento [maridos/esposas]
[...]

Mas no caso do roubo, eu não vejo controversia, não vejo como alguém possa achar subjetivo a culpa e errado a açao. E até o hacker, não acho que ele pense que ele tem o DIREITO e está certo em fazer, mas pensa que é economicamente interessante pra ele e se as exchanges nao se cuidam e as pessoas deixam dinheiro ali para serem roubadas, que sejam roubadas. Mas eu não consigo ver controvercia ética na 'censura' a mixar um endereço que todos sabem que roubou fundos de outras pessoas. Pode existir motivos tech ''se eu censuro aqui, abro um ponto de falha no sistema'', ok! Mas não é uma controversia ética
Pages:
Jump to: