De acordo com algumas descobertas recentes e surpreendentes, a carteira de criptomoedas Ballet, de Bobby Lee, pode ter falhas gritantes em seu sistema de segurança, com a possibilidade de a empresa ter acesso à geração de chaves.
Bobby Lee, famoso defensor chinês Bitcoin , possui muitasdent. Além de ser conhecido por suas previsões exageradas sobre Bitcoin , ele também é o fundador e CEO da carteira de hardware para criptomoedas Ballet, cofundador da primeira corretora de criptomoedas da China, a BTCC, e irmão de Charlie Lee, fundador Litecoin .
Na semana passada, ele causou alvoroço no Twitter ao anunciar seu encontro com o astro de Hollywood Bruce Willis e supostamente presenteá-lo com Bitcoin após uma conversa casual sobre criptomoedas. E embora muitos usuários do Twitter se recusassem a acreditar na história Bitcoin com Bruce Willis carteira física tron multimoedas do mundo
Aparentemente, a carteira não exige senha e sua simplicidade a torna um trac para pessoas de todas as idades. Para acessar esta carteira, basta realizar o processo de Geração de Chave de Dois Fatores (2FKG), que envolve a chave privada criptografada (EPK) e a senha da carteira, ambas impressas na própria carteira.
No entanto, de acordo com alguns usuários do Twitter, essa simplicidade tem um preço. O processo geral de eliminar a configuração inicial e oferecer acesso por meio da geração de uma chave privada, segundo alguns usuários, não é tão infalível quanto se poderia imaginar.
A carteira de criptomoedas Ballet se destaca pela simplicidade, mas não pela segurança
Segundo informações, existe umatronpossibilidade de que a Ballet tenha acesso a essas chaves, tornando assim os fundos dos usuários vulneráveis a uma significativa violação de segurança.
https://twitter.com/soustecky/status/1179428048590049281
Além disso, não há como verificar se a Ballet consegue recuperar o EPK e espera-se que os usuários simplesmente confiem cegamente seus fundos a eles, destaca Steven Oustecky, usuário do Twitter. A ideia central das criptomoedas era garantir uma estrutura descentralizada e autônoma. Se a empresa espera que seus usuários confiem seus fundos a ela sem questionar como e o que fazem com eles, todo o propósito se perde.
Qual é a defesa da Ballet? Ela alega que as chaves de segurança são geradas em dois dispositivos diferentes, que estão a quilômetros de distância um do outro. No entanto, na era da internet e das redes sociais, será que a localização física realmente importa?
É bem simples: qualquer pessoa associada ao @BalletCrypto deveria ter vergonha de si mesma.
Estamos de olho em vocês, @bobbyclee e @satoshilite .
— PRIMAL.NET/ODELL (@ODELL) 10 de novembro de 2019
Assim, um especialista Bitcoin , Matt Odell, condenou publicamente Bobby e Charlie Lee por desenvolverem um serviço de carteira digital inseguro.
Dito isso, a carteira foi lançada apenas no mês passado e a empresa tem se mostrado receptiva a sugestões de melhoria do serviço até o momento. Portanto, resta esperar que os desenvolvedores da carteira corrijam prontamente essa falha e a utilizem como um ponto de partida para construir uma estrutura muito mais robusta e resiliente.
Imagem em destaque por Pixabay
cadeados 597815 1280