Bitcoin Forum

Mais um episódio de exchange não é wallet..

KuCoin suspendeu os saques (de todas moedas):

https://talkimg.com/images/2023/07/23/nk2xZ.png


190 milhões de dólares em tokens e 4 milhões em ETH foram transferidos para outra carteira sem prévio aviso da exchange: https://ethplorer.io/address/0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23#pageSize=100


Até agora, nenhum posicionamento da equipe da KuCoin em nenhuma rede social.


Alguém com moedas lá?


edit:
Atualização de incidente de segurança na KuCoin: https://steemit.com/kucoin/@kucoinbrasil/atualizacao-de-incidente-de-seguranca-na-kucoin

Kucoin tem uma moeda/share
https://www.coingecko.com/pt/moedas/kucoin-shares

Fui ver e parece que vem caindo já a algum tempo. Mesmo com essas altas. Será que foi um problema simples ou já vem ocorrendo a algum tempo?

Caramba, que tenso!  :-\
Eu não tenho nada na Kucoin, mas estou curioso pra saber qual falha que aconteceu para gerar isso, espero que tudo termine bem

Agora fiquei preocupado. Tenho 10 tomochains que o Sabotag3x me deu em stake lá. Será que perderei essa vultuosa soma em dinheiro. Como será minha vida daqui para a frente.  :'( :'(

A Bitfinex, junto com a Tether, congelou[1] ~33 milhões de USDT do hacker, então já é uma ótima notícia. :)

O hacker foi meio ingênito (ou burro) de deixar todas elas paradas, sendo que são uma stablecoin controlada por uma entidade. Deveria ter dumpado tudo por ETH através da Uniswap. :P

[1] https://twitter.com/paoloardoino/status/1309771801581494272

Hahaha, em favor da descentralização, sempre tem quem apoia o bandido.
A não ser que a Bitfinex e Tether de alguma forma devolva o valor à KuCoin, eles também são ladrões ???

Não sei como costuma funcionar nesses casos, se é possível devolver o valor ou se apenas fica apenas congelado mesmo.

O USDT é totalmente centralizado (inclusive, essa informação nunca foi omitida). O token é lastreado diretamente ao dólar e para cada USDT, tem um dólar na conta do banco (até onde sabemos). Simplesmente não tem como deixar ele na rede por conta própria se ele tem que ser 1 = 1 com algo que é centralizado (na conta bancaria do Tether).

E mais, o Tether tem que respeitar as regulamentações do governo. Seria meio loucura alguém achar que o hacker chegando com 13 milhões de USDT, poderia pedir um resgate 1 = 1 dos dólares a eles.

Eles podem criar novos USDT ou congelar (bloquear) os atuais. Ou seja, eles podem simplesmente falar que os USDT de tal endereço são inúteis e gerar novos.

O USDT foi criado apenas para facilitar a movimentação do USD na rede ETH e nos ambientes das cryptomoedas (exchanges, carteiras, etc...). No final das contas, ainda é uma moeda estatal centralizada.

Pior que tenho uns trocados lá, mas trocados mesmo, nada de mais
A Kucoin é bem grande e assim como a binance, tenho quase certeza que ninguém vai perder dinheiro lá, eles devem ter seguro contra isso conforme já divulgaram, mas o montante que transferiram é muita coisa heim, 190 milhões + 4 milhões em ETH  :o

Até exchanges grandes, com toda segurança que existe ainda é suscetível a falhas
Vou ficar de olho em como irão resolver esse problema

Como ja foi dito, provavelmente so os ETH vao ser roubados sendo que USDT è uma moeda controlada pela bitfinex. Triste ver que nada muda no mundo crypto apos tantos roubos passados a exchanges

E os BTC, além das toneladas de tokens que foram roubados. :)

Postando com essa conta para fazer uns testes depois. ::)

Nem tinha pensado nisso.. Bom, salvaram uns 19 milhões nesse bloqueio..

O problema é que eles bloqueiam uns casos, outros não.. Complicado usar essas moedas..



Também acho a KuCoin tão boa quanto a Binance, apesar de ter menos nome.. Quando não tem uma moeda "grande" na Binance, provavelmente tem na KuCoin e vice-versa..

Gostei do modo que lidaram com a situação.. Fiquei curioso em saber o montante que eles tem nas cold wallets, 190kk já é muita coisa..


Alguém sabe quanto em BTC foi roubado?

Se eu não me engano, foram "apenas" 1600 BTC. Gostei que o preço nem se moveu. :D

A maior parte do valor foi em tokens do ETH.

Recebi uma premonição e vou tirar minhas moedinhas das exchanges ainda hoje. Uma coisa me diz que logo uma empresa grande será hackeada. Não quero perder meu dinheiro suado. :o

É não foi pouca coisa, espero que eles consigam cobrir esse desfalque, neste caso o bloqueio dos fundos em moedas centralizadas é visto com bons olhos... oque não pode acontecer é cogitar fazer um rollback na rede do BTC para desfazer essas transações conforme alguns sugeriram logo após o Hack da Binance. ;D ;D ;D

Isso a gente deixa para o Vitalik fazer na Ethereum. Ele adora uns rollbacks sempre que algo que ele aposte não dê certo. :)

Só isso já deixa claro que: BTC >>>> ETH

Seguindo a ação do USDT, outros projetos congelaram seus tokens..

Como o contrato de alguns tokens não é como o USDT que já tem essa funcionalidade, fizeram um snapshot de um momento antes do ataque, congelaram tal contrato inteligente e vão fazer um swap de 1:1 para um novo contrato, tornando os tokens/contratos antigos sem uso/valor.

https://talkimg.com/images/2023/07/23/n30uG.png
Fonte: https://t.me/ico_analytic


O jogo está mudando, daqui pra frente os atacantes precisarão pensar em como converter tais fundos rapidamente para uma moeda que não sofra "interferência humana"..

Esse aí é o ecossistema da rede que o colega falou que tem mais utilidade que o BTC. ::)

Sim, ótimo que a exchange vai ficar bem e o hacker vai se dar mal. Mas no final das contas, quando uma entidade centralizada consegue decidir o que é certo/errado e controlar a moeda de um terceiro quando bem quiser, (a história nos prova que) isso pode se voltar contra nós no futuro.

E isso não se limita aos contratos inteligentes de alguns tokens, não. Lembro muito bem dos hard fork do ETH por causa, por exemplo, do hack do DAO. A tal moeda "decentralizada".

Agora imagina um ataque desses no BTC? Tá ai a maior utilidade do Bitcoin: a imutabilidade.

Só passando para lamentar o ocorrido. Pelo que chequei, trata-se o 3º maior hack da história, tá certo produção?

https://cdn.howmuch.net/articles/crypto-hacks-4952-0c13.jpg

Ainda que saibamos que exchange não é carteira e que muitos (creio que até a maioria dos que o fazem) não mova os fundos para uma wallet própria por desconhecimento ou até prezando pelo "conforto", existem muitos serviços terceiros que trazem rendimentos bacanas. O próprio ninja mencionou a custodia de alguns em busca de renda passiva, certo? O que não pode é deixar ativos que estão simplesmente inutilizados, sem retorno algum, apenas sentados lá dentro fazendo volume!

E, no geral, todos os episódios, principalmente estes de maior magnitude, tendem a causar feridas profundas no mercado. Não estamos aqui falando de um dump desenfreado, que talvez venha até se segurando no humor da galera perante o DeFi e os outros propulsores dos últimos meses, mas uma ruptura perante aqueles que poderiam estar ainda começando a desbravar o mundo cripto ou que acabaram sendo pegos no "meio do caminho", por exemplo.

Enfim, um volume tão grande em uma casa tão renomada e referência em segurança nos últimos anos, teria tudo para um potencial impacto entre muitos. O que vi, no entanto, foi uma remada contrária com muitos locks, hard forks e swaps ocorrendo (https://steemit.com/kucoin/@kucoinbrasil/as-ultimas-atualizacoes-sobre-o-incidente-de-seguranca-da-kucoin-continuamente-atualizado) e uma recuperação efetiva bem considerável dos fundos até o momento. Não são todos os projetos que poderão se dar ao luxo de fazê-lo, mas vejo como um momento interessante e extremamente importante para a indústria, um movimento que não tinha se visto até então :)

A liquidez de muitos ativos não cessará, principalmente quando falamos de BTC e ETH, mas ainda que boa parte dela seja mantida para o tal indivíduo, o que dela puder ser eliminado, melhor. Que o marco se prove maior e mais memorável do que a ferida, todos nós merecemos isso, ainda mais depois de tantos episódios semelhantes em nosso futuro nem tão distante assim!

https://media2.giphy.com/media/MeECafdYt81SuaZBEm/source.gif

Jamais ;D uma coisa são empresas privadas centralizadas com seus tokens utilitários, outra coisa são os ativos livres. É o melhor e o pior desse mundo... e que assim permaneça :)

Em USD, sim.. agora olhando por BTC roubado, não se compara a roubos antigos.. Felizmente o mercado está mais maduro e o ocorrido pouco movimentou o preço..

Com tantas ações tomadas (congelamentos, swaps, etc), esse valor roubado cai bastante.. Essas medidas tem seus prós e contras, com sorte veremos mais empresas tokenizando-se e permitindo uma negociação 24/7, e mais livre, de seus ativos.. dando mais força ainda para as principais moedas.



O problema é quem opera.. não tem como ficar sacando/depositando todo dia por conta das taxas.. tem que confiar/arriscar.. mês passado a Binance ficou fora do ar por um tempo e o medo sempre bate..

Ainda bem que essas exchanges não estão repassando o prejuízo para os clientes, ao contrário dos hacks antigos (MtGox, Cryptopia, etc).

Na teoria, sim. Mas na prática, vários desse tokens só tinham liquidez ou até mesmo pares na KuCoin. É literalmente roubar o pão e ter que vender para o padeiro. Os hackers não conseguiriam vender a grande maioria desses ativos.

Além do mais, a maior parte do valor não só é em tokens ERC20, mas sim em tokens ERC20 sem liquidez ou volume em geral. No papel, eles valem X (preço Y * quantidade Z), mas não tem nenhuma maneira (nem de perto) de vender toda a quantidade Z pelo preço Y. Basicamente destruiriam todo o mercado (já inexistente) das moedas fazendo isso.

Ai que vemos quantas tokens sao realmente descentralizadas...


São gerados 900 bitcoins por dia. 1600 btc não é praticamente nada pra rede em termos de haver alguma preocupacao nesse sentido de rollback. Nem o vitalik ia pensar nisso rsrs

Nossa, quanta shitcoin. Nem sabia que essas coisas existiam. Bem que eles podiam fazer um favor para o ecossistema e devolverem o dinheiro para quem comprou tanta porcaria. De preferencia a devolução seja feita em bitcoins.

Essa e uma função muito boa pra desvalorizar o token, esses dias tava dando uma pesquisada nos tokens que tenho em minha carteira eth e pelo menos duas moedas tinham feito isso e como eu não acompanho acabei perdendo ambos, nem fico triste pois já não valiam nada.

Eu loguei na Kucoin no sábado pra ver exatamente quanto eu tinha lá e ainda estava lá realmente
Eles enviam sempre um e-mail quando você loga, imediatamente, porém eu nem notei na hora
Esse e-mail chegou no domingo e quando abri já pensei que tinham logado na minha conta, tomei um susto  :D

Espero que descubram os responsáveis e sejam punidos, mas até agora a Kucoin está demonstrando que não vai prejudicar os clientes ou simplesmente fechar, deve ter um alto seguro que fizeram contra esse tipo de coisa, não sei exatamente como funciona na prática, mas tem muita exchange aí que se sofrer um ataque de poucos BTC tenho certeza que fecha na hora

Os números estão lá.. Se tem lastro, é outra história ;D

Falando nisso, acho que nenhuma exchange tem um sistema aberto que mostre os ativos de todos clientes e o total disponível em suas carteiras.. seria legal isso, de modo anônimo onde o cliente pudesse conferir seu nome/saldo numa lista com todos clientes/saldos.. quem sabe daqui 30 anos façam algo assim.

Parece que acharam os hackers que roubaram as moedas da Kucoin. :o

KuCoin Has Found The Hackers Who Stole $281 Million in Crypto (https://decrypt.co/43806/kucoin-has-found-the-hackers-who-stole-281-million)

Mas achei muito estranho essa parte:


Como alguém acaba "vazando" uma private key para acessar a carteira da exchange? Que tipo de segurança é essa? :P

Pelo tipo de roubo, essa foi a primeira coisa que eu imaginei.. roubaram as seeds.. pois roubaram todas moedas/tokens numa tacada só..

Caso fosse saque duplo ou outra forma, acredito que o roubo teria sido diferente..

Alguém foi demitido, pode ter certeza ;D

Todo roubo milionário sempre conta com a ajuda de alguém de dentro e pelo detalhe ali revelados isso fica bem evidente....
Algum programador deve ter tido acesso à essa chave e vazou para alguém de fora, a sorte é que quem roubou não sabia fazer as coisas direito, movendo diversos funcos para exchanges centralizadas.

Eu estou acompanhando as notícias pelo twitter da Kucoin: https://twitter.com/kucoincom
Já restabeleceram vários saques e depósitos das moedas, mas as que eu possuo lá, ainda não, fiquei com um pouco de BTC e ETH lá (eu pensei que havia deixado algumas alts)
Até agora pelo menos deu pra ver que estão correndo atrás, conseguiram que vários grupos congelassem as moedas e só falta liberar o saque de todas moedas pra geral de lá, aí sim será concluído

Algumas outras exchanges já estariam fechadas e nunca mais devolveriam as criptos pra ninguém, pode ser que a Kucoin saia dessa fortalecida assim como aconteceu com a binance não muito tempo atrás

A maioria das moedas já estão voltando com os depósitos e saques. Até que se saíram bem diante do problema.

Tudo graças ao poder das moedas "decentralizadas". :P

Depois da reemissão de todos os tokens e o congelamento das stable coins (que bateram a casa dos $200 milhões), o valor total do hack ficou praticamente o mesmo do hack da Binance no ano passado, o que viabiliza a recuperação das moedas por um fundo de garantia que eles supostamente tinham (igualzinho a Binance). Nada de mais.

Será que essas exchanges grandes tem, ou vão ter no futuro, algum tipo de acordo ao listar um token?

Ex: em caso de hack, os devs congelariam o token e a exchange hackeada daria uma porção do valor roubado aos devs? ex: 5%

Acho que seria um bom acordo de seguro.. custa menos pra exchange e entra um dinheiro pro desenvolvimento dos projetos..

Cada vez mais as cripto se parecem como fiat controladas por bancos e governos.
O que acham de abolir essas porcarias centralizadas? Começa com shittokens, stables, exchanges (centralizadas) e por aí vai.

A ideia até que não é tão ruim né.

Eu os acho benéficos pois você pode comprar o token de uma empresa lá do Paquistão sem burocracia nenhuma, a qualquer hora do dia.. Eu vejo isso como um avanço, embora a maioria dos projetos seja ruim (para não dizer golpe)..

Stables podem lhe ajudar a fugir do leão, de ditaduras, etc. sem precisar ficar exposto a um ativo volátil.. então não é de todo mal quando não é o USDT e você quer fugir da volatilidade por algum motivo..

Eu adoro a ideia das DEX, infelizmente ainda são muito complicadas para usuários normais.. ainda mais quando precisam "embrulhar" uma moeda normal como BTC em um token ERC20..

Acredito que nesse episodio da Kucoin a recuperação dos fundos funcionou tão bem pois o Hacker não tinha um modus operandi muito aprimorado.  :P
Os desenvolvedores destes tokens e os donos de exchange devem seguir trabalhando juntos mesmo sem acordos oficiais pois no modelo atual de negociação um depende do outro.

Concordo com tudo. Diversidade é o caminho. Cada projeto pode ter um propósito diferente e pra vários deles centralização ou poder de voto é essencial. Óbvio que um projeto centralizado e controlado precisa ter uma precificação diferente do que é descentralizado.

A liberdade que o Bitcoin oferece precisa ser colocado no preço. Já o risco desses projetos centralizados precisa ser refletido no preço e na volatividade.

Agora com o congelamento da OkEx o abalo no preço do BTC também foi pequeno.  Bem bullish o mercado reagir com menos volatilidade a eventos que antes causariam panico.

uma graninha boa foi hackeada hein, isso mostra a necessidade das exchanges investirem em segurança de verdade

O fato é que nenhuma plataforma é ou será algum dia totalmente segura. Isso ocorre pois trata-se de uma corrida de gato e rato, não só quando falamos de segurança nas exchanges, mas quaisquer meios que lidem com dados. Enquanto haverão pilhas e mais pilhas de dinheiro sendo gastas tornando as fortalezas ainda mais sólidas, haverão aqueles buscando falhas para penetrá-las.

Falar que as exchanges de grande calibre não investem em segurança é, ao meu ver, um equívoco. O que é uma plataforma verdadeiramente segura e, mais, como auditar/comprovar esta segurança? A KuCoin até onde sei foi um dos últimos big players que não haviam sofrido uma ruptura do gênero até o momento e sempre hasteou a bandeira do "porto seguro".

Fato é, deixar a custódia de seus ativos com qualquer instituição já constitui um risco, por mínimo que seja, ele SEMPRE vai existir. Cabe ao usuário usar o bom senso de como e quando fazê-lo: operar sob uma determinada janela, obter determinado rendimento ou "usar como carteira"  ::)

E vamos repetir aquela velha máxima que estamos cansados de saber né, suas chaves suas moedas, exchange não é carteira.

O saldo que eu tinha na Kucoin foi totalmente disponibilizado, consegui converter em LTC e (tinha umas sobras de BTC e ETH lá), e já coloquei na minha carteira
Não temos o que falar da Kucoin nesse caso, já que correram atrás do prejuízo, fizeram contatos e conseguiram muitas moedas que bloqueassem as moedas hackeadas, e ainda tinha o seguro contra esse tipo de incidente

Aproveitando que o tópico é sobre a KuCoin (e que nenhum usuário foi prejudicado nesse hack), eles lançaram um tópico destinado a listagem de moedas/tokens: https://bitcointalk.org/index.php?topic=5266024.0

Acho que é a exchange mais ativa aqui no fórum, meses atrás eles até se aventuraram em lançar uma campanha de assinatura.

Ops!!!

Acho que eu tinha uns 40 pila la, ahahaha.

Deixa ver.

perdi nao, tava na binance, rs gloria a deux