Hace un tiempo, estaba en mi cuenta de bc.game en medio de una partida y me expulsaron de repente. Volví a iniciar sesión y mi billetera Ethereum se había vaciado en dos transacciones en 20 segundos.
Bastante impresionante, considerando que necesitas mi Google Authenticator, además de la autenticación de dos factores (A2FA) para llamar y enviar correos electrónicos para iniciar sesión e iniciar un retiro. No recibí ningún correo ni mensaje de texto indicando el envío de un código. Revisé mi cuenta de bc.game y mi número de A2FA y mi correo electrónico no se habían cambiado ni se habían añadido nuevos. Mi cuenta de Google vinculada a Google Authenticator no se había visto comprometida y no estoy seguro de que hubiera importado, ya que genera códigos en el dispositivo, no en línea. Así que, obviamente, estoy muy confundido sobre cómo pudo haber sucedido esto.
Me comunico con el soporte en vivo en un minuto, después de verificar las transacciones de retiro y la configuración de la autenticación de dos factores. Me dicen que mi cuenta será bloqueada y que les envíe un correo electrónico. recovery@bcgame.com Antes de poder terminar la conversación, mi cuenta se bloqueó. Envié toda la información solicitada y no recibí respuesta durante semanas. Tampoco respondí a los correos de seguimiento. Recientemente recibí un correo de... recovery@bcgame.com Sin asunto. Me pide que haga clic en un enlace y realice un KYC. Lo reviso y es de SumSub, una gran plataforma de KYC supuestamente de buena reputación; el enlace parece ser real. SumSub ha tenido problemas con casinos que falsifican su sitio web para robar información; también han sido criticados por quién controla realmente la empresa. En mi investigación, descubrí que la empresa que inicia el KYC (bc.game en mi caso) podría ser la propietaria de la información subida, y no me siento cómodo con que BC.game tenga una copia de mi pasaporte ni nada que puedan pedir. También encontrarás muchas publicaciones en línea de personas que se ven atrapadas en un bucle de verificación interminable con BC.game, que lo intentan repetidamente, y algunas simplemente se dan por vencidas.
Mientras investigo todo esto, envío un correo electrónico al soporte y recovery@bcgame.com Me preguntan qué harán con mis fondos robados cuando complete el proceso de KYC y si conservarán mis documentos personales. Aún no he recibido respuesta.
¿Me hackearon la cuenta? Sin duda. ¿Lo hicieron con la ayuda de alguien con información privilegiada o solo del sitio web? Quizás. No entiendo cómo, con todas las medidas de seguridad que tenía, alguien pudo acceder a mi cuenta sin enviarme una notificación de doble autenticación ni acceder a mi Google Authenticator. Soy bastante bueno con la tecnología y, por lo que he investigado, a menos que me hayan hackeado la cuenta de Google, que no fue así, sin actividad inusual, dispositivos desconocidos, cambios de contraseña ni actividad extraña desde entonces, esto simplemente no debería haber sucedido.
Sólo quiero algunas respuestas.
