Há algum tempo, eu estava jogando na minha conta da bc.game quando fui desconectado repentinamente. Ao retornar, percebi que minha carteira Ethereum havia sido zerada em duas transações em um intervalo de 20 segundos.
É impressionante, considerando que preciso do meu Google Authenticator, além da autenticação de dois fatores (2FA) por telefone e e-mail, tanto para fazer login quanto para iniciar um saque. Não recebi nenhum e-mail ou SMS indicando que um código havia sido enviado. Verifiquei minha conta no BCGame e meu número de 2FA e e-mail não haviam sido alterados nem adicionados novos. Minha conta do Google vinculada ao Google Authenticator não foi comprometida e não tenho certeza se isso faria diferença, já que ele gera códigos no dispositivo, não online. Então, obviamente, estou muito confuso sobre como isso pôde acontecer.
Entrei em contato com o suporte ao vivo em menos de um minuto, após verificar as transações de saque e as configurações de autenticação de dois fatores. Eles me informaram que minha conta seria bloqueada e que eu deveria enviar um e-mail. recovery@bcgame.com Antes que eu pudesse terminar a conversa, fui bloqueado da minha conta. Enviei todas as informações solicitadas e não recebi nenhuma resposta por semanas, nem mesmo aos meus e-mails de acompanhamento. Recentemente, recebi um e-mail de recovery@bcgame.com Sem assunto. Pede para eu clicar em um link e fazer uma verificação KYC. Analisei o link e ele leva ao SumSub, uma grande plataforma KYC supostamente confiável, e o link parece ser verdadeiro. O SumSub teve problemas com cassinos que falsificam seus sites para roubar informações, e também foi criticado por quem realmente controla a empresa. Em minha pesquisa, descobri que a empresa que inicia a verificação KYC, bc.game no meu caso, pode ser proprietária das informações enviadas, e não me sinto confortável com a bc.game tendo uma cópia do meu passaporte, além de qualquer outra informação que possam solicitar. Você também encontrará muitas postagens online de pessoas presas em um ciclo infinito de verificação com a bc.game, passando por ele várias vezes, algumas simplesmente desistindo.
Enquanto analiso tudo isso, envio um e-mail para o suporte e recovery@bcgame.com Estou perguntando o que será feito com meus fundos roubados após a conclusão do processo de KYC (Conheça Seu Cliente) e se eles reterão algum dos meus documentos pessoais. Ainda não recebi resposta.
Então, minha conta foi hackeada? Definitivamente. Isso aconteceu com a ajuda de alguém com informações privilegiadas ou foi feito pelo próprio site? Talvez. Não consigo entender como, com todas as medidas de segurança que eu tinha implementado, alguém conseguiu acessar minha conta sem me enviar uma notificação de autenticação de dois fatores ou ter acesso ao meu Google Authenticator. Sou bastante familiarizado com tecnologia e, pelo que pesquisei, a menos que minha conta do Google tenha sido hackeada (o que não aconteceu, já que não houve atividade incomum, dispositivos desconhecidos, alterações de senha ou qualquer atividade estranha desde então), isso simplesmente não deveria ter acontecido.
Eu só quero algumas respostas.
