Bitcoin Forum

Maior exchange da Ásia, Binance, é hackeada.

7000 bitcoins roubados.

https://binance.zendesk.com/hc/en-us/articles/360028031711-Binance-Security-Breach-Update

https://twitter.com/binance

Enfase nessa parte da notícia:


Ou traduzido (mais ou menos):

Caramba, logo a Binance. Geralmente quando essas exchanges que estão no topo assim são hackeadas, a popularidade delas cai bastante nos próximos meses. Mas ótimo que já de cara eles falaram que nenhum user seria afetado com isso. Sinal que estão com uma quantidade grande de dinheiro em caixa.  ;D

Vamos ver como o BNB vai reagir a isso nos próximos dias (no momento está com um dump de 10%).

Edit:

Lendo o que postaram, aparentemente não teve uma falha de segurança na própria Binance (além de ter passado um Withdraw de 7000 BTC sem o sistema perceber que tinha algo errado). Parece que conseguiram os dados com os próprios usuários mesmo.

Olhando pra transação, dá pra ver que muita gente tem uma grana alta na Binance, 300 BTC pra mais. Galera confia bastante.

Diz na publicação deles que os 7000 BTC roubados representam apenas 2% da carteira deles; e que o restante está em uma cold wallet. Se $40 milhões equivale a apenas 2% do total de BTC deles (nota: só BTC), então sim. Eles estão nadando na grana.

Aliás, não foi nenhuma invasão. Foi a mesma coisa que já aconteceu antes de aproveitarem dados de varios usuários (obtidos por phishing) para fazer um ataque e saque em massa.

Eu acho que esse hack é algo bom pensando no longo prazo:

1- A binance agora sabe do erro é pode corrigi-lo, dá pra perceber pelo anúncio deles que são uma exchange séria.

2- Os 7000 Bitcoins roubados nunca mais voltarão para o mercado já que agora estão marcados, menos bitcoins em circulação, maior o preço.

Se essa conta estiver certa eles têm por volta de 350.000 mil BTC's em cold. Quem têm isso guardado pode cobrir vários roubos desses.

Mais o erro foi relacionado ao usuário ou na plataforma binance ?  Caso seja do usuário , devera criar mecanismo ou campanha de conscientização ao acesso seguro.
 

Isso já era mais do que esperado. Já fazia um bom tempo que um grande exchange não era hackeada. Mas por enquanto os usuários da plataforma podem ficar tranquilo que o prejuízo será assumido pela exchange.  :-\ :-\

Novamente um problema que afeta quem usa a API, pelo que li por aí devido a erros dos usuários.
E a Binance também não tem como prever e evitar todo tipo de ataque.


Usuário é F***...  ele faz a caca de vazar suas senhas/tokens e a exchange ainda tem que ajudar ele.


Também gostei muito dos comunicados da Binance e atitudes tomadas, mostrou profissionalismo.
Apesar da queda, ela deve se reerguer rápido, principalmente com a implantação do margin-trading que está confirmada (https://twitter.com/binance/status/1125993922256199682).
Tomara que  token BNB se recupere também.

BNB está numa onda 4 de elliott há uns 18 dias, logo essa onda acaba e então começa a 5, junto com melhorias da DEX e a opção de leverage, tem tudo para chegar a 50k-60k satoshi no médio prazo (5 meses).



Pelo visto tomaram uma atitude parecida com os casos de clonagem de cartão de crédito, a empresa assumiu o prejuízo.. Não sei se é amadurecimento do setor ou apenas centralização.

De qualquer forma se foi culpa ou não dá exchange, nunca é bom manter um nível tão alto de confiança em uma exchange... já foi comprovado várias vezes que acaba dando zebra quando todo mundo passa a centralizar em apenas uma porque é a TOP do momento...

Mais um belo exemplo de pensamento centralizado mesmo que temporario...  ::)
https://twitter.com/cz_binance/status/1125996194734399488 (https://twitter.com/cz_binance/status/1125996194734399488)

Nenhum serviço está protegido desse tipo de problema, infelizmente. A única forma de minimizar os riscos é "evitar deixar todos os ovos na mesma cesta".

Neste caso os usuários que não deviam ter cesta nenhuma ou proteger melhor sua cesta. O único "problema" da binance, foi que ela não conseguiu pegar que a transação estavam sendo feita por pessoas que não eram os donos reais das contas, mas a partir do momento que o hacker consegue dos usuários chaves de api (com withdraw habilitado), senhas e 2fa, fica muito difícil a exchange ter que corrigir erros do usuário.

Você quis dizer 500-600k satoshi né? :P

Essa é uma dúvida que tenho com esses bots automatizados que usam a api da conta. Será que não foi isso ??? O bot não era só bot ?  ::) ::) A proliferação de bots atualmente, e principalmente na Binance, está um exageiro só.

É só não habilitar saques através da API. 99% das grandes exchanges deixa você selecionar as permissões de cada API key. Se o bot só precisa fazer trade, deixa só trade habilitado. Se é só pra ver o sado da exchange, deixa só isso habilitado.

Até as grandes, como Binance, estão na mira dos hackers... Por sorte a Binance tem o fundo #SAFU salvou a raça...Mas sinceramente... Eu já avisei faz MTOOO tempo... PELAMORDEDEUS... EXCHANGE NAO É WALLET (https://bitcointalk.org/index.php?topic=1332773)... É 10000000000000000 de vezes preferivel que vc MANTENHA os teus bitcoins, e n q venha um SEMVERGONHA qualquer e roube eles só pq vc, por desconhecimento, deixou os btc na exchange!

O alerta no caso ao meu ver nem deve ser nesse sentido e sim tomar mais cuidado em phishing, trojans e outros tipos de malwares que cada vez mais vão focar nas criptomoedas. Porque no caso dessas pessoas é bem capaz que ao invés do hackers obter seus dados com a exchange, obter as chaves privadas se ele utilizar uma carteira local.

SEMPRE devemos ficar atentos ao PHISIHING...SEMPRE.... Mas... Como se diz por aki "El cortés no quita el valiente"... Ou seja, um complementa o outro... Obviamente uma cold wallet tbm ajuda, cada um deve proteger os seus bitcoins... Seja dividindo a quantidade em varias cold wallet, entre outras tantas maneiras de proteger os seus criptoativos. Uma dica nesse foro tem diversos post sobre isso.

Vamos combinar que falar que foi culpa exclusiva de usuario negligente é a opção que menos afeta a imagem da exchange...

achei estes pontos bem interessantes:
https://portaldobitcoin.com/especialista-brasileiro-questiona-versao-da-binance-sobre-roubo-de-7-mil-bitcoins/ (https://portaldobitcoin.com/especialista-brasileiro-questiona-versao-da-binance-sobre-roubo-de-7-mil-bitcoins/)

Sim, estou acostumado que a Binance só mostra 7 digitos

https://talkimg.com/images/2023/07/23/njgMD.png



Sem falar que restringiram e resetaram todas APIs: https://binance.zendesk.com/hc/en-us/articles/360027851252

Saques e Depósitos suspensos em plena corrida no BTC. Talvez sem esse roubo a subida no preço seria mais agressiva.



É o medo de perder dinheiro a longo prazo. Melhor gastar uns milhões agora do que perde muito mais com perda de clientes.

Eu estou com uma boa quantia lá na Binance, é a Exchange em que eu mais tenho dinheiro, mas pelo menos foi a única em que não estou tão preocupado assim pois eles são muito mais profissionais do que as outras que já foram hackeadas e que fecham de repente e adeus grana...

Só que ver uma exchange tão grande ser hackeada é preocupante para o futuro das cryptos, isso não pode acontecer se querem adoção em massa

Já voltou o serviço da Binance ou ainda está em manutenção "eterna"?? Não sei não. Nunca confiei muito em exchanges que operam com uma quantidade imensa de shitcoins no seu portfólio.  :o :o

Os depósitos estão disponíveis, saques ainda não.

Liberaram depositos para deixar o mercado mais "especulativo", com essa alta todos querem brincar  ::)

"Brincar".   :D :D Essas brincadeiras levam a falência muita gente. Eu continuo ainda com um pé atrás em relaçao a Binance. Não sei o motivo, mas essa exchange nunca me passou confiança.

Também nunca me senti "confortável" de operar lá. Agora depois desses últimos eventos, não deposito um centavo lá nem se me oferecerem 100% de bônus.

Tô de boa, até onde o limite em que se pode confiar em uma exchange.
Brinco de trade, tenho algumas moedinhas depositadas lá, aposto em um pouco de BNB também...

Meu primeiro depósito nela foi em Nov/2017 (4 meses após ela nascer), na época em que a Poloniex já andava muito mal com diversas reclamações. Eu nunca tinha operado lá fora ainda, precisava criar uma conta em algum lugar e apostei nela antes mesmo de ter qualquer discussão acerca da Binance aqui na board local.
Digo que acompanhei o crescimento dela e todos os problemas que já teve, assim como a forma responsável e profissional como que lidaram com eles.

Não que eu esteja defendendo, a Mt. Gox também era uma "boa exchange" e olha no que deu. Mas reforço a dizer... até onde pode se confiar em uma exchange... estou firme e forte na Binance.

Sempre os "hackers"...a velha história de sempre. ::)

O sucesso da Binance é altamente relacionado a não obrigatoriedade de KYC para saques de até 2 BTC por dia.

Isso realmente é muito bom.... grande parte dos clientes que usavam Exchanges sediadas nos EUA migraram para ela por não ter essa obrigatoriedade, sem contar é claro que ela tem os seus méritos pois chegar ao topo é
relativamente fácil se comparado com a difícil missão de se manter entregando serviço de qualidade após um acréscimo desses na quantidade de clientes.

Binance deve estar sediada em Malta ou Singapura, já fugiram da China e do Japão por conta da regulação, duvido muito que eles tenham algo dentro dos EUA.. Tanto que eles não trabalham com fiat diretamente, e sim com criptos pareadas..

Mais perto disso é a Binance Jersey que deve estar trabalhando com moedas fiduciárias da europa..

Todos vão para lá... Se houver alguma sede fora de Malta ou esses lugares mais "liberais" será com o intuito que não seja cripto, algo como tecnologia, inovação...

Com certeza é um atrativo para a Binance manter esse negócio de até 2 BTC por dia. Já as Exchanges Norte -Americanas, "paraíso liberal"  :D :D :D, mantém o KYC para todos os clientes.