|
Title: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 21, 2025, 04:07:01 PM O ZachXBT está postando agora mesmo updates sobre um possível hack na Bybit na casa dos $1.5 bilhões.
Se você tem dinheiro lá, pode ser uma boa tentar sacar o mais rápido possível e aguardar novidades. Quote from: https://t.me/investigations/211 Currently monitoring suspicious outflows from Bybit of $1.46B+ will update as information becomes available 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2 (https://etherscan.io/address/0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2) Quote My sources confirm it's a security incident Quote The attacker just split 10K ETH to 39 addresses. If you are an exchange or service who follows my channel blacklist these addresses on all EVM chains: -snip- Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: non fungible anxiety on February 21, 2025, 04:39:58 PM Como o hacker vai conseguir sacar esse dinheiro sem acordar com o FBI na porta da casa dele?
:D :D :D Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 21, 2025, 04:52:19 PM Como o hacker vai conseguir sacar esse dinheiro sem acordar com o FBI na porta da casa dele? O mais inteligente seria o cara aceitar um acordo para ganhar um bounty e retornar o restante, mas ele já saiu jogando o dinheiro em diversas carteiras para tentar mascarar um pouco o seu destino, então talvez arrisque lavar ele alguma hora e ir tirando bem devagar.O hack foi confirmado pelo CEO, que diz estar solvente mesmo se não recuperar o dinheiro. Sei... Quote Bybit is Solvent even if this hack loss is not recovered, all of clients assets are 1 to 1 backed, we can cover the loss. https://x.com/benbybit/status/1892969284587966869Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: Pumared on February 21, 2025, 05:06:39 PM Mais uma vez a máxima se confirma: Exchange não é carteira. Fica ai mais um exemplo para que possamos aprender com o dinheiro dos outros.
Fiquei curioso em saber quais foram os maiores roubos e parece que esse na Bybit foi o maior: Ronin Network (Axie Infinity) – $625 milhões (2022) Poly Network – $610 milhões (2021) Coincheck – $530 milhões (2018) Mt. Gox – $460 milhões (2014) FTX – $400 milhões (2022) – Hack pós-falência Binance (Bridge BSC) – $570 milhões (2022) Bitmart – $196 milhões (2021) KuCoin – $280 milhões (2020) Fonte: AQUI (https://www.investopedia.com/news/largest-cryptocurrency-hacks-so-far-year/) Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: rdluffy on February 21, 2025, 05:14:59 PM Oloko, 1,5 bilhões de dólares
É grana pra ¨%$¨%# Provavelmente seria o maior roubo da história das criptos? Espero que termine bem, mas se for do grupo Lazarus, vai virar tudo em arma norte coreana ::) ::) ::) Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: alexrossi on February 21, 2025, 06:04:54 PM Como o hacker vai conseguir sacar esse dinheiro sem acordar com o FBI na porta da casa dele? :D :D :D é porque nao existe so exchange nos EUA ou jurisdições cooperativas, tem outros países nao cooperativos que eu acredito seriam utilizados para um cashout parcial Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: l3pox on February 21, 2025, 08:29:31 PM uau, quase 3 vezes maior que o primeiro colocado (hack da ronin)
a ronin sobreviveu, existe chance de que a bybit sobreviva, mas é aquela história, exchange não é carteira se for o Lazarus novamente não tem bounty que baste, nunca será devolvido. brabo curioso para ler o artigo na rekt.news quando sair Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 21, 2025, 08:47:07 PM se for o Lazarus novamente não tem bounty que baste, nunca será devolvido. Parece que foram eles. :PQuote BREAKING: BYBIT $1 BILLION HACK BOUNTY SOLVED BY ZACHXBT https://x.com/arkham/status/1893033424224411885At 19:09 UTC today, @zachxbt submitted definitive proof that this attack on Bybit was performed by the LAZARUS GROUP. His submission included a detailed analysis of test transactions and connected wallets used ahead of the exploit, as well as multiple forensics graphs and timing analyses. The submission has been shared with the Bybit team in support of their investigation. We wish them all the best. Mais $1b para financiar a Coreia do Norte. Será que os hackers ganham bem? Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: rdluffy on February 21, 2025, 09:43:37 PM Oloko, 1,5 bilhões de dólares É grana pra ¨%$¨%# Provavelmente seria o maior roubo da história das criptos? Espero que termine bem, mas se for do grupo Lazarus, vai virar tudo em arma norte coreana ::) ::) ::) Dito e feito, sem surpresa alguma pra mim Sinceramente acho que chegou a hora de pensarem numa solução para esse tipo de coisa da Coreia do Norte, é quase impossível eu sei, mas os caras estão 24h todos os dias tentando invadir e não há nada que possa ser feito, ninguém pra culpar ou prender A única salvação seria os hackers cometerem algum erro de passar por USDT ou USDC que seriam bloqueáveis, mas nesse momento do mercado já existem stablecoins decentralizadas, e se eles fizerem transações aos poucos, vai ter liquidez suficiente para ir absorvendo Malditos! Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: Forsyth Jones on February 21, 2025, 10:54:32 PM Parece que os hackers se aproveitaram de uma brecha de segurança por parte da Bybit quando eles tentaram mtransferir da carteira multisig para a hotwallet, onde o grupo hacker manipulou a interface da assinatura... fiquei curioso de como isso funcionou na prática.
Mais uma vez a máxima se confirma: Exchange não é carteira. Fica ai mais um exemplo para que possamos aprender com o dinheiro dos outros. Os caras são fortes mesmo, $1.5 bilhão roubados e os caras alegam que está tudo bem com os fundos dos usuários e que os saques ainda estão funcionando, apesar de alertarem possíveis atrasos (https://br.cointelegraph.com/news/bybit-confirms-withdrawals-active-warns-delays), e também, durante esse período, os investidores ficam em pânicos e ocorrem saques massivos na plataforma para serem processados, causando gargalo e atrasos.Fonte: AQUI (https://www.investopedia.com/news/largest-cryptocurrency-hacks-so-far-year/) Agora resta saber como eles vão fazer pra melhorar essa segurança. Eu não saquei meus fundos lá, inclusive fiz mais uma compra pegando a baixa por conta do pânico causado no mercado. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 21, 2025, 10:58:31 PM Parece que os hackers se aproveitaram de uma brecha de segurança por parte da Bybit quando eles tentaram mtransferir da carteira multisig para a hotwallet, onde o grupo hacker manipulou a interface da assinatura... fiquei curioso de como isso funcionou na prática. Os caras transferindo grana de uma carteira com $1.5 bilhão e não tem uma hardware wallet que suporte a confirmação dos dados na tela do dispositivo. :PTemos algumas opções provaveis: 1. O site da safe.global foi hackeado e alterada pra pedir a assinatura de uma tx maliciosa enquanto mostra uma suposta legítima. 2. O PC dos caras que assinam foi infectado e a página do safe.global foi alterada da mesma forma, só que do lado do PC. De qualquer forma: - Não confirmam os dados da tx na tela do dispositivo, que não seria suscetivel a malware. - Provavelmente assinaram tudo isso de um pc conectado, já que acessaram o site da safe.global, ao invés de assinar de um PC airgapped. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: tg88 on February 21, 2025, 11:22:13 PM Eu não saquei meus fundos lá, inclusive fiz mais uma compra pegando a baixa por conta do pânico causado no mercado. Conseguiu comprar algo com bastante deságio lá dentro? Mas cuidado eu recomendo o saque... Até agora todas as noticias que estão vindo são "positivas" mas se do nada vier algo falando o contrário se prepare pois os últimos não vão conseguir sair. Na época da FTX eu poderia ter saído mas deixei passar horas preciosas que me custaram uma espera de quase 3 anos para recuperar parte dos fundos.Como o hacker vai conseguir sacar esse dinheiro sem acordar com o FBI na porta da casa dele? :D :D :D Morando na Coreia do Norte fica fácil ;). Foi só descobrir a origem do hack que as esperanças de recuperar os fundos foi para próximo de zero, impressionante. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: Pumared on February 22, 2025, 12:19:33 AM Imagina só ;D
O cara que investiu na FTX acabou de receber. Saca o suado dinheiro e diz: "Vou usar a Bybit para comprar Bitcoin". A exchange é hackeada e logo em seguida eles abrem falencia e acontece a mesma coisa que ocorreu com a FTX. Mais alguns anos de espera Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 22, 2025, 12:25:47 AM Imagina só ;D Parece aquele meme do cara que trabalhou como analista de risco na Lehman Brothers, account manager na FTX, pesquisador na Theranos, etc... ;DO cara que investiu na FTX acabou de receber. Saca o suado dinheiro e diz: "Vou usar a Bybit para comprar Bitcoin". A exchange é hackeada e logo em seguida eles abrem falencia e acontece a mesma coisa que ocorreu com a FTX. Mais alguns anos de espera Já ta rolando uns tweets assim, claro que apenas ironicamente: https://x.com/TaikiMaeda2/status/1892964171467153871 Quote Finally got my FTX payout. It's been a long 2.5 years but glad to have the money back. Just deposited onto bybit, what are we longing? ::) Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 22, 2025, 07:47:28 AM Mais $1b para financiar a Coreia do Norte. Será que os hackers ganham bem? Deverão ganhar o suficiente para não ficarem "iludidos" com aquilo que a sociedade ocidental promove. Parece que os hackers se aproveitaram de uma brecha de segurança por parte da Bybit quando eles tentaram mtransferir da carteira multisig para a hotwallet, onde o grupo hacker manipulou a interface da assinatura... fiquei curioso de como isso funcionou na prática. Os caras transferindo grana de uma carteira com $1.5 bilhão e não tem uma hardware wallet que suporte a confirmação dos dados na tela do dispositivo. :PTemos algumas opções provaveis: 1. O site da safe.global foi hackeado e alterada pra pedir a assinatura de uma tx maliciosa enquanto mostra uma suposta legítima. 2. O PC dos caras que assinam foi infectado e a página do safe.global foi alterada da mesma forma, só que do lado do PC. De qualquer forma: - Não confirmam os dados da tx na tela do dispositivo, que não seria suscetivel a malware. - Provavelmente assinaram tudo isso de um pc conectado, já que acessaram o site da safe.global, ao invés de assinar de um PC airgapped. Então eles roubaram o dinheiro, quando a exchange estava a movimentar o dinheiro de uma wallet para outra? Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: rdluffy on February 22, 2025, 10:44:56 AM ... Mas cuidado eu recomendo o saque... Até agora todas as noticias que estão vindo são "positivas" mas se do nada vier algo falando o contrário se prepare pois os últimos não vão conseguir sair. Na época da FTX eu poderia ter saído mas deixei passar horas preciosas que me custaram uma espera de quase 3 anos para recuperar parte dos fundos. ... Se eu tivesse feito os saques no exato momento que vi rumores sobre a FTX eu acho que eu conseguiria ter escapado ileso ou com pouquíssima grana O que me pegou lá é que eu não tinha KYC e tinha um limite de saque diário que não era alto, mas eu também fiquei meio que não acreditando e me lasquei Se me recordo bem nós tivemos uma janela de uns 2 ou 3 dias no total entre os rumores e a parada total dos saques Posso estar enganado Na Celsius eu também tinha dinheiro lá e no primeiro sinal de fumaça eu tirei tudo de lá e dei sorte, porque depois bloqueou tudo também Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 22, 2025, 03:25:45 PM Parece que a Lazarus está movendo seu dinheiro através da eXch.
A bybit entrou em contato pedindo que eles congelassem as moedas envolvidas, e essa foi a resposta do eXch: "The wheel is come full circle..." https://oshi.at/pJQr.png [oshi.at clearnet] (https://oshi.at/pJQr.png) [oshi.at onion] (http://5ety7tpkim5me6eszuwcje7bmy25pbtrjtue7zkqqgziljwqy3rrikqd.onion/pJQr.png) [90 days expiry] Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 22, 2025, 03:39:43 PM A bybit entrou em contato pedindo que eles congelassem as moedas envolvidas, e essa foi a resposta do eXch: Por acaso estava mesmo a ler esse post e pensar se daria uma opinião lá ou não. De facto, se antes a Bybit prejudicou o serviço do eXch, é um pouco matreirice quer a sua ajuda para minimizar os estragos. Por outro lado, pode ser uma oportunidade do eXch mostrar ser superior a essas atitudes. Mas, até que ponto isso poderia por em causa a reputação do eXch? Um dilema interessante. Vamos ver se eles respondem. Provavelmente não, até porque o email deve ter sido igual para dezenas de serviços equivalentes. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 22, 2025, 04:02:29 PM Mas, até que ponto isso poderia por em causa a reputação do eXch? Um dilema interessante. O ChipMixer caiu depois que os norte coreanos hackers começaram a usar o mixer pra esconder os traços do seu dinheiro desses mesmos tipos de roubo. Acaba atraindo muitos olhos e a casa pode cair se o governo ir atrás, é meio arriscado mesmo. :PVamos ver se eles respondem. Provavelmente não, até porque o email deve ter sido igual para dezenas de serviços equivalentes. Mas é o custo pela privacidade, muitos desses projetos começando a decidir o que é limpo e sujo, perdem clientes que são fieis na ideia de privacidade ilimitada. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 22, 2025, 04:38:53 PM Mas, até que ponto isso poderia por em causa a reputação do eXch? Um dilema interessante. O ChipMixer caiu depois que os norte americanos hackers começaram a usar o mixer pra esconder os traços do seu dinheiro desses mesmos tipos de roubo. Acaba atraindo muitos olhos e a casa pode cair se o governo ir atrás, é meio arriscado mesmo. :PVamos ver se eles respondem. Provavelmente não, até porque o email deve ter sido igual para dezenas de serviços equivalentes. Extato. Mas, por sua vez, o email que ele enviou, deixa em aberto que esta disponível em ajudar. Deixando a ideia que essa ajuda, se "tiver algo em troca". Então, meio que acaba por se proteger, até porque o pedido não é feito pelas autoridades, nem por ordem judicial. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: rdluffy on February 22, 2025, 07:47:26 PM Incrivelmente a Bybit está conseguindo lidar com a situação de forma positiva
Cada hora vai surgindo novas notícias Vi no X que a Bybit teria conseguido recuperar algo pela Mantle, num swap de cmETH, mas não sei se é verdade ou não Vi algumas notícias também que a Bybit iria comprar alguns milhões em ETH para suprir a demanda de saques Mas só de ter segurado a bronca até agora, e informado que todos usuários conseguiram sacar, estão levando bem Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: Forsyth Jones on February 22, 2025, 08:22:16 PM Incrivelmente a Bybit está conseguindo lidar com a situação de forma positiva Se fosse em outros tempos, mas os tempos mudaram, hoje as corretoras tem em posses bilhões (como no caso da Bybit), mas mesmo assim... exchange não é carteira... eu só mantenho em exchange o que eu quero negociar.Cada hora vai surgindo novas notícias Vi no X que a Bybit teria conseguido recuperar algo pela Mantle, num swap de cmETH, mas não sei se é verdade ou não Vi algumas notícias também que a Bybit iria comprar alguns milhões em ETH para suprir a demanda de saques Mas só de ter segurado a bronca até agora, e informado que todos usuários conseguiram sacar, estão levando bem Conseguiu comprar algo com bastante deságio lá dentro? Mas cuidado eu recomendo o saque... Até agora todas as noticias que estão vindo são "positivas" mas se do nada vier algo falando o contrário se prepare pois os últimos não vão conseguir sair. Na época da FTX eu poderia ter saído mas deixei passar horas preciosas que me custaram uma espera de quase 3 anos para recuperar parte dos fundos. Eu comprei porque ia comprar de qualquer jeito, todo Mês quando sobra um dinheiro acabo comprando mais sats.. Eu comprei no par BTC/BRL a mercado, então acredito que não deu tanta diferença assim. Mas aproveitei a queda e não pensei duas vezes quando já estava 4% negativo no dia. Por enquanto to de boa com meus fundos lá, pois é a melhor corretora pra negociar futuros. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 22, 2025, 08:24:55 PM Incrivelmente a Bybit está conseguindo lidar com a situação de forma positiva É verdade. Por ser um protocolo controlado por um EOA, ou seja, um poder centralizado, eles conseguiram bloquear a carteira dos hackers de mover as moedas, depois fizeram um burn forçado e reemitiram em uma carteira controlada por eles.Cada hora vai surgindo novas notícias Vi no X que a Bybit teria conseguido recuperar algo pela Mantle, num swap de cmETH, mas não sei se é verdade ou não Vi algumas notícias também que a Bybit iria comprar alguns milhões em ETH para suprir a demanda de saques Mas só de ter segurado a bronca até agora, e informado que todos usuários conseguiram sacar, estão levando bem Eles lidaram super bem mesmo, vantagens de ser uma empresa super lucrativa que 100% consegue preencher o buraco, *desde que* eles não percam toda a credibilidade e seus clientes. Manter todo mundo tranquilo e com saques funcionando is the way. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: Pumared on February 23, 2025, 01:20:57 AM Incrivelmente a Bybit está conseguindo lidar com a situação de forma positiva Cada hora vai surgindo novas notícias Vi no X que a Bybit teria conseguido recuperar algo pela Mantle, num swap de cmETH, mas não sei se é verdade ou não Vi algumas notícias também que a Bybit iria comprar alguns milhões em ETH para suprir a demanda de saques Mas só de ter segurado a bronca até agora, e informado que todos usuários conseguiram sacar, estão levando bem Eles vão sair dessa história fazendo marketing ainda. Eles disseram que tinham paridade 1:1 se não engano. Então, se eles conseguem resolver tudo é só marketing pra mostrar que os fundos lá "tão seguros" mesmo com o maior hack da história acontecendo. Eles estão lidando muito bem com isso, e devem usar ao favor toda essa história Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: bitmover on February 23, 2025, 01:55:27 AM Parece que a Bybit tem reservas suficientes e está honrando todos os saques, pela ultima noticia que eu vi
https://www.msn.com/en-us/money/other/bybit-hack-withdrawals-top-53b-but-reserves-exceed-liabilities-hacken/ Fiquei surpreso dos fundos terem ido parar na exch. Espero que eles consigam sair dessa melhores do a chipmixer. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: criptoevangelista on February 23, 2025, 11:23:43 AM Parece que a Bybit tem reservas suficientes e está honrando todos os saques, pela ultima noticia que eu vi https://www.msn.com/en-us/money/other/bybit-hack-withdrawals-top-53b-but-reserves-exceed-liabilities-hacken/ Fiquei surpreso dos fundos terem ido parar na exch. Espero que eles consigam sair dessa melhores do a chipmixer. Não consegui abrir o link da notícia por aqui, será que os hackers enviando para a exch, eles (corretora) podem ter algum problema? tipo, alguma perseguição como foram feitos com os mixers? ou será que podem ter algum tipo de controle sobre as carteiras que la depositam, controle que digo é uma espécie de red flag para não conseguirem fazer a venda... Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: bitmover on February 23, 2025, 11:30:10 AM Parece que a Bybit tem reservas suficientes e está honrando todos os saques, pela ultima noticia que eu vi https://www.msn.com/en-us/money/other/bybit-hack-withdrawals-top-53b-but-reserves-exceed-liabilities-hacken/ Fiquei surpreso dos fundos terem ido parar na exch. Espero que eles consigam sair dessa melhores do a chipmixer. Não consegui abrir o link da notícia por aqui, será que os hackers enviando para a exch, eles (corretora) podem ter algum problema? tipo, alguma perseguição como foram feitos com os mixers? ou será que podem ter algum tipo de controle sobre as carteiras que la depositam, controle que digo é uma espécie de red flag para não conseguirem fazer a venda... Coloquei um link melhor. Aquele é gerado pelo bing e msn, meio esquisito mesmo. Quote Os ativos da Bybit caíram mais de US$ 5 bilhões após o hack de US$ 1,4 bilhão em 21 de fevereiro, mas auditorias independentes confirmam que suas reservas ainda excedem os passivos, garantindo total respaldo para os fundos dos usuários. https://br.cointelegraph.com/news/bybit-hack-withdrawals-5-3b-reserves-secure-hacken Resumidamente, a materia é de ontem e diz que ja foram sacados mais de 5.3 Bi e as reservas estão ok. Eles tem muito lucro, corretora enorme, eles não vao fechar por isso. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 23, 2025, 04:35:34 PM eXch afirmou que eles não estão lavando dinheiro da Lazarus, e que o ZachXBT está errado em sua análise.
Twitter clown ZachXBT and his lost credibility Today, ZachXBT referred to our team as "clowns" in a post that attempted to be humorous, falsely claiming that we accidentally sent funds to an incorrect address. For the public record, we categorically state that the information in his post is a pure lie, because (a) the transaction in question does not belong to us, and (b) any professional researcher would recognize that the only Ethereum address we operate on is 0xf1da173228fcf015f43f3ea15abbb51f0d8f1123. There are no other addresses on the Ethereum blockchain, aside from deposit addresses that interact with this address, that are associated with our exchange. This is not the first time ZachXBT has made unfounded statements on his botted Twitter account, seemingly for the sake of gaining attention (e.g. https://bitcointalk.org/index.php?topic=577207.msg64767483#msg64767483). We have previously cautioned the public about the risks of relying on the opinions of amateur researchers like ZachXBT and his teenage peers, once again demonstrated a lack of competence and professionalism. Our respect for ZachXBT has diminished over time due to his repeated inaccuracies, but today marks a clear point where he has proven himself to be toxic, incompetent, and generally untrustworthy. We urge the community to verify information from credible sources and to approach claims made by civilians like ZachXBT with caution. Other important points to dismiss the FUD currently being distributed about eXch 1. eXch is NOT laundering money for Lazarus/DPRK. 2. The insignificant portion of funds from the ByBit hack eventually entered our address 0xf1da173228fcf015f43f3ea15abbb51f0d8f1123 which was an isolated case and the only part processed by our exchange, fees from which we will be donated for the public good. 3. Any claims by ZachXBT and others on Twitter regarding transactions not related to 0xf1da173228fcf015f43f3ea15abbb51f0d8f1123 that are falsely attributed to eXch are a targeted FUD attack on our exchange. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: rdluffy on February 23, 2025, 05:38:06 PM Vixe, quando acontece eventos deste tipo, são geradas muitas decisões éticas que podemos debater, e confesso que dá um nó na cabeça só de pensar
Alguns estão falando que o ETH está numa encruzilhada, tem gente pedindo rollback do ETH, o que geraria revolta da comunidade e insegurança, assim como se não fizer pode ter algum problema com algum governo ou entidade no futuro? Essa da eXch também gera um debate bom, pelo que entendi quando a corretora decentralizada precisou da Bybit eles nem responderam, e agora pediram ajuda. Ajudar ou não? E agora tem esse update aí do ZachXBT e uma possível treta ainda maior Quanta coisa Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: criptoevangelista on February 23, 2025, 06:12:52 PM Vixe, quando acontece eventos deste tipo, são geradas muitas decisões éticas que podemos debater, e confesso que dá um nó na cabeça só de pensar Alguns estão falando que o ETH está numa encruzilhada, tem gente pedindo rollback do ETH, o que geraria revolta da comunidade e insegurança, assim como se não fizer pode ter algum problema com algum governo ou entidade no futuro? Essa da eXch também gera um debate bom, pelo que entendi quando a corretora decentralizada precisou da Bybit eles nem responderam, e agora pediram ajuda. Ajudar ou não? E agora tem esse update aí do ZachXBT e uma possível treta ainda maior Quanta coisa Na minha opinião um rollback no Ethereum simplesmente faria a moeda derreter ao infinito, ninguém mais gostaria de ter um ativo que fossem capaz de fazer isso, seria uma loucura e viraria uma bola de neve de vendas, seria praticamente um suicídio do projeto, imagina só, tudo o que aconteceu depois do hack, o que seria das transações? das vendas? eu nem gostaria de imaginar.. seria o fim kkkk bear market. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: bitmover on February 23, 2025, 06:33:04 PM Essa da eXch também gera um debate bom, pelo que entendi quando a corretora decentralizada precisou da Bybit eles nem responderam, e agora pediram ajuda. Ajudar ou não? Tem coisas além da relação exch e bybit em jogo. Existe toda uma preocupação da comunidade com lavagem de dinheiro e segurança dos investidores. Devolver os fundos eticamente é algo muito além de uma briga coma bybit, até porque os fundos não são da bybit e sim dos clientes. Além das implicações legais de lavar dinheiro. Por outro lado, existe uma discussão sobre a fungibibilidade da moeda e privacidade dos usuários.... mas eu pessoalmente não vejo muita espaço pra essa discussão nesse caso Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 23, 2025, 09:10:53 PM Entretanto o eXch fechou o topico, para evitar a propagação de informações falsas no topico.
Também destacou, que não esta a ser usado para passar as moedas desse hack. E parece que o que chegou lá acabou por ser retido, e vai ser usado para doações. Pelo menos foi o que percebi, ou percebi mal? Dear friends, to prevent any further FUD and bad energies caused by constant attack on our exchange by a small group of people abusing their influence, we are locking this thread for next 48-72 hours to prevent further dissemination of false information about eXch. To reiterate, we would like to highlight that: - All funds are safe - Our operations are not affected by the ByBit hack in any way - We are not laundering money for Lazarus/DPRK (the opposite opinion is solely a perspective of some people that wish decentralized coins' fungibility and on-chain privacy to vanish, these are long-time haters of decentralized crypto in general) - The insignificant part of funds that was processed by us from the ByBit hack in an isolated case will be donated to various open-source initiatives dedicated to privacy and security both inside and outside crypto space. This attack on our exchange is a perfect example why we need to stimulate and support Bisq userbase growth imminently (which will be possible with Bisq Light Client within next 1-2 months), because nobody can judge a decentralized protocol. - Hopefully, Etherscan will reconsider the "communnity note" they put today for our address pushed as a result of misleading statements of some amateur researchers that harass us, given that ByBit exploiter funds do not enter our address anymore and it's just an obvious and proven fact, which everybody can confirm. This is basically a result of continuous witch hunting on us for being the last centralized accountless non-KYC exchange out there that doesn't scam its users, where some major hack unrelated to us is being used as a precedent to attack our reputation. For some reason, they haven't put such warnings for Thorchain Ethereum addresses, that have already processed more than 200 times the total amount we processed yesterday and will continue. For any questions, feel free to contact us using official channels (SimpleX, email and support tickets on our website). Love and prosperity to everyone, Sincerely yours, Johann from Private Project Facilitators LTD / eXch Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: alegotardo on February 23, 2025, 09:22:01 PM Opa, chegando meio tarde aqui e ainda tentando ficar à par da situação com o mínimo de notícias que li entre uma manchete e outra.
De fato pareceque a Bybit está lidando muito bem apesar do rombo colossal que teve, isso demonstra que depois de tantos anos, não só os usuários mas também as exchanges aprenderam que devem estar sempre preparados para o pior. Me lembro da Binance como sendo a primeira à criar um fundo de emergência para situações como essa e acredito que várias outras exchanges replicaram essa ideia. Sobre a questão de recuperar os fundos através de "parceiros"... acho que isso é mínimo que deveria se esperar em um mundo os as criptos já estão amplamente difundidas entre as economias de várias pessoas ao redor do mundo, acordos como esse sempre devem ser usados para casos como esse, não apenas para cumprir a vontade de governos ditadores quando eles mandam bloquear fundos de determinadas pessoas sem sequer ter a certeza de que são culpadas. E sobre o rollback na Ethereum... por favor né, achei que o mundo já tinha aprendido e superado decisões desastrosas como essa para sequer cogitar essa possibilidade. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 23, 2025, 09:44:22 PM Entretanto o eXch fechou o topico, para evitar a propagação de informações falsas no topico. Ficou meio aberto, mesmo.Também destacou, que não esta a ser usado para passar as moedas desse hack. E parece que o que chegou lá acabou por ser retido, e vai ser usado para doações. Pelo menos foi o que percebi, ou percebi mal? Estou em dúvida se eles interceptaram as moedas e vão doar elas ou se eles estão falando do lucro da operação. Exemplo, passou 1 ETH enviado pelos hackers e que foram trocados por 0.03 BTC, se eles lucraram 5% do valor em taxas: vão doar 0.05 ETH. De fato a Thorchain move mais dinheiro do Lazarus e outros hacks do que qualquer outra exchange ou mixer. Já vi vários relatos desses. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: bitmover on February 23, 2025, 10:29:50 PM Não sei se é verdade, mas estão falando que o s hackers da bybit estão lancando memecoins para lavar dinheiro.
https://x.com/MaxBrownBTC/status/1893661412804698486?t=re_VeRPgfa2_I304IN_IZQ&s=19 Será que isso pode apertar o cerco das memecoins? Seria o fim da solana :D Seria um uso bizarro e realmente pode dar certo Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 24, 2025, 07:32:21 AM Não sei se é verdade, mas estão falando que o s hackers da bybit estão lancando memecoins para lavar dinheiro. https://x.com/MaxBrownBTC/status/1893661412804698486?t=re_VeRPgfa2_I304IN_IZQ&s=19 Será que isso pode apertar o cerco das memecoins? Seria o fim da solana :D Seria um uso bizarro e realmente pode dar certo Mas, isso não obrigaria a gastar esse milhões todos em taxas? Acho que isso iria demorar muito tempo. Qualquer das formas, também parece que os hackers não estou a querer despachar tudo muito rápido. E essa acaba por ser a melhor estratégia, usar vários serviços e varias estratégias, todas com valores baixos, de modo a conseguir despachar todo o dinheiro, mesmo que demore algum tempo. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: l3pox on February 24, 2025, 09:04:20 PM interessante a treta com a eXch
coisas novas, não sabia disso não Oloko, 1,5 bilhões de dólares É grana pra ¨%$¨%# Provavelmente seria o maior roubo da história das criptos? Espero que termine bem, mas se for do grupo Lazarus, vai virar tudo em arma norte coreana ::) ::) ::) Dito e feito, sem surpresa alguma pra mim Sinceramente acho que chegou a hora de pensarem numa solução para esse tipo de coisa da Coreia do Norte, é quase impossível eu sei, mas os caras estão 24h todos os dias tentando invadir e não há nada que possa ser feito, ninguém pra culpar ou prender A única salvação seria os hackers cometerem algum erro de passar por USDT ou USDC que seriam bloqueáveis, mas nesse momento do mercado já existem stablecoins decentralizadas, e se eles fizerem transações aos poucos, vai ter liquidez suficiente para ir absorvendo Malditos! A única solução é mais cuidado para quem faz sua própria custódia e custódia de terceiros, como o TryNinja comentou nunca deveria ser realizada uma operação desse tamanho numa ledger, mesmo sendo multi sig além disso para grandes operações seria muito melhor não fazer coisas de forma rotineira e possível de prever, muito melhor fazer de forma randômica mas é isso, são muitas vias de ataque e o grupo da Lazarus já se mostrou absurdamente sofisticado Não sei se é verdade, mas estão falando que o s hackers da bybit estão lancando memecoins para lavar dinheiro. https://x.com/MaxBrownBTC/status/1893661412804698486?t=re_VeRPgfa2_I304IN_IZQ&s=19 Será que isso pode apertar o cerco das memecoins? Seria o fim da solana :D Seria um uso bizarro e realmente pode dar certo o que seria apertar o cerco das memecoins? como banir algo que não dá pra banir? Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: bitmover on February 24, 2025, 10:08:04 PM o que seria apertar o cerco das memecoins? como banir algo que não dá pra banir? Como não da pra banir? É so tirar das corretoras grandes e tá banido. E essas exchanges descentralizadas tem um fron end totalmente centralizado, só tirar de lá tambem. Só isso aí ja derruba o volume (e o preço) em uns 99% de todas essas memecoins inuteis... além de inuteis se elas se tornarem metodos de lavagem de dinheiro, dúvido muito que não aconteça coisas do tipo. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: r_victory on February 24, 2025, 11:51:52 PM Segundo esse post (https://guiadoinvestidor.com.br/noticias/bybit-recupera-suas-reservas-de-eth-drenadas-apos-ataque/), a Bybit recuperou suas reservas de ETH drenadas após ataque, por meio de grandes investidores que depositaram fundos na corretora, empréstimos de parceiros do setor cripto, e compras de ETH no mercado, tanto em outras corretoras quanto em negociações diretas (OTC), para recompor suas reservas.
Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 24, 2025, 11:55:41 PM Segundo esse post (https://guiadoinvestidor.com.br/noticias/bybit-recupera-suas-reservas-de-eth-drenadas-apos-ataque/), a Bybit recuperou suas reservas de ETH drenadas após ataque, por meio de grandes investidores que depositaram fundos na corretora, empréstimos de parceiros do setor cripto, e compras de ETH no mercado, tanto em outras corretoras quanto em negociações diretas (OTC), para recompor suas reservas. Uma aula de como lidar com a situação. Em 1 ano os caras recuperam todo esse buraco só com os lucros da exchange, os caras ganham mais de $100m por MÊS! Deixar tudo isso morrer por conta do prejuízo equivalente a 1 ano seria loucura.Curioso também que a FTX provavelmente estaria firme e forte hoje se não fosse o bank run. Os caras da bybit garantiram os saques e isso acalmou todo mundo, depois do baque inicial é "bussiness as always". Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 25, 2025, 07:39:50 AM Segundo esse post (https://guiadoinvestidor.com.br/noticias/bybit-recupera-suas-reservas-de-eth-drenadas-apos-ataque/), a Bybit recuperou suas reservas de ETH drenadas após ataque, por meio de grandes investidores que depositaram fundos na corretora, empréstimos de parceiros do setor cripto, e compras de ETH no mercado, tanto em outras corretoras quanto em negociações diretas (OTC), para recompor suas reservas. Uma aula de como lidar com a situação. Em 1 ano os caras recuperam todo esse buraco só com os lucros da exchange, os caras ganham mais de $100m por MÊS! Deixar tudo isso morrer por conta do prejuízo equivalente a 1 ano seria loucura.Curioso também que a FTX provavelmente estaria firme e forte hoje se não fosse o bank run. Os caras da bybit garantiram os saques e isso acalmou todo mundo, depois do baque inicial é "bussiness as always". Mas, também ao que parece a FTX pediu ajuda a outras empresas do setor e não recebeu ajuda. Além disso, parece que a Bybit conseguiu dar todas as garantias, ainda antes de receber as ajudas. Por isso, os problemas da FTX era muito maiores. Agora, se não tivesse ocorrido o bank run, provavelmente eles teriam aguentado muito mais tempo. Qualquer forma, aquilo já estava "podre" por má gestão. A pergunta que agora coloco é: que medidas a Bybit vai tomar para algo do gênero não se repetir? Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: l3pox on February 25, 2025, 11:52:07 AM o que seria apertar o cerco das memecoins? como banir algo que não dá pra banir? Como não da pra banir? É so tirar das corretoras grandes e tá banido. E essas exchanges descentralizadas tem um fron end totalmente centralizado, só tirar de lá tambem. Só isso aí ja derruba o volume (e o preço) em uns 99% de todas essas memecoins inuteis... além de inuteis se elas se tornarem metodos de lavagem de dinheiro, dúvido muito que não aconteça coisas do tipo. acho que você não tá acompanhando o movimento das DEX ganhando força e das CEX perdendo cada vez mais volume... "banir" virtualmente igual o tornado cash foi banido, não tem frontend mas ainda dá pra usar direto pelo contrato a forma mais efetiva de banir algo assim seria fechar o pump.fun mas com mais de 500 milhões de dólares de receita desde que abriram acho que eles tem uma boa grana para advogados. veremos Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: rdluffy on February 25, 2025, 12:17:35 PM Está rolando um papo "nos bastidores" que a Bybit estaria liquidando os longs para levantar uma grana
https://i.ibb.co/C57RTDZN/bybit.png (https://ibb.co/VWSfP5Zr) Fonte: https://x.com/martypartymusic/status/1894199752754901366 A Binance parece que está vendendo muita SOL e ajudou a derrubar o preço da moeda Será que está tudo orquestrado? Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: Pumared on February 25, 2025, 02:10:27 PM Segundo esse post (https://guiadoinvestidor.com.br/noticias/bybit-recupera-suas-reservas-de-eth-drenadas-apos-ataque/), a Bybit recuperou suas reservas de ETH drenadas após ataque, por meio de grandes investidores que depositaram fundos na corretora, empréstimos de parceiros do setor cripto, e compras de ETH no mercado, tanto em outras corretoras quanto em negociações diretas (OTC), para recompor suas reservas. Uma aula de como lidar com a situação. Em 1 ano os caras recuperam todo esse buraco só com os lucros da exchange, os caras ganham mais de $100m por MÊS! Deixar tudo isso morrer por conta do prejuízo equivalente a 1 ano seria loucura.Curioso também que a FTX provavelmente estaria firme e forte hoje se não fosse o bank run. Os caras da bybit garantiram os saques e isso acalmou todo mundo, depois do baque inicial é "bussiness as always". A pergunta que agora coloco é: que medidas a Bybit vai tomar para algo do gênero não se repetir? Eles precisar dar essa resposta logo. Apesar de "estar tudo bem", em relação a saques pós incidente, eles vão precisar dar um retorno muito rápido para tentar apagar esse maior hack da história. Do contrário eles vão ficar com esse rotulo por um bom tempo, algo como o mercado bitcoin é para alguns membros mais antigos aqui por exemplo. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: criptoevangelista on February 25, 2025, 03:28:34 PM Está rolando um papo "nos bastidores" que a Bybit estaria liquidando os longs para levantar uma grana https://i.ibb.co/C57RTDZN/bybit.png (https://ibb.co/VWSfP5Zr) Fonte: https://x.com/martypartymusic/status/1894199752754901366 A Binance parece que está vendendo muita SOL e ajudou a derrubar o preço da moeda Será que está tudo orquestrado? Eu não duvido que seja isso mesmo, alguém terá que pagar a conta e provavelmente não será a bybit. Claro, que nunca irão assumir isso, mas a grande manipulação de preços sempre vem de corretoras, que tem dados de alavancados e dinheiro para fazer o movimento. Talvez veremos o bitcoin derreter ainda mais, com a cascata de liquidações, porém uma hora vai encontrar um fundo e veremos o que acontece. Uma pena eu não ter dinheiro numa hora dessas pra aportar mais :D :D, Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 25, 2025, 06:22:07 PM Daqui a pouco começamos a questionar se realmente aconteceu um hack. Sinceramente não ficaria chocado.
Agora, sem dúvida que eles terão de recuperar o dinheiro perdido de alguma forma. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 25, 2025, 06:43:12 PM Daqui a pouco começamos a questionar se realmente aconteceu um hack. Sinceramente não ficaria chocado. Mas por que essa conspiração agora, do nada?Agora, sem dúvida que eles terão de recuperar o dinheiro perdido de alguma forma. O dinheiro do hack já se misturou com carteiras de outros hacks já estabelecidos como realizados pela Lazarus, não vejo sentido na Bybit, que ganha BILHÃO por ano, arriscar seu negócio a troco de nada... a troco de depois liquidar geral pra ganhar um pouquinho a mais, apenas alguns meses de lucro? ;D Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 25, 2025, 07:31:53 PM Daqui a pouco começamos a questionar se realmente aconteceu um hack. Sinceramente não ficaria chocado. Mas por que essa conspiração agora, do nada?Agora, sem dúvida que eles terão de recuperar o dinheiro perdido de alguma forma. O dinheiro do hack já se misturou com carteiras de outros hacks já estabelecidos como realizados pela Lazarus, não vejo sentido na Bybit, que ganha BILHÃO por ano, arriscar seu negócio a troco de nada... a troco de depois liquidar geral pra ganhar um pouquinho a mais, apenas alguns meses de lucro? ;D Da minha parte não (apesar de não me chocar se algo do gênero acontece-se). Apenas indo na linha que a Binance anda a vender para provocar queda no preço, e que eles andam a liquidar longs para recuperar. Ninguém coloca na equação, que a malta com o susto esta a querer retirar o dinheiro das exchanges. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: tg88 on February 25, 2025, 10:13:00 PM Está rolando um papo "nos bastidores" que a Bybit estaria liquidando os longs para levantar uma grana Não digo que é impossivel, porem esse MartyParty gosta de uma polemica diaria que geralmente é embasada em poucas ou nenhuma prova :D. Tem uma frase famosa no mercado que diz que geralmente as pessoas quebram justamente quando iniciam um trade para reverter um grande prejuízo. Acho que essa não deve ser a estrategia de uma empresa sólida como a Bybit mas é só oque eu acho, assim como o MartyParty :D. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 25, 2025, 10:39:29 PM Apenas indo na linha que a Binance anda a vender para provocar queda no preço, e que eles andam a liquidar longs para recuperar. Mas ai é colocar a carroça na frente dos bois.Ninguém coloca na equação, que a malta com o susto esta a querer retirar o dinheiro das exchanges. Exato, eles podem estar liquidando longs pra recuperar o prejuízo, mas como isso implica que eles fingiram um ataque hacker? Tipo eu fingir que fui demitido e preciso de dinheiro só pra justificar ir atrás de um emprego. Eu vou atrás do emprego exatamente pois fui demitido e estou liso, não tem motivo pra fingir isso. ;D Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 26, 2025, 07:37:57 AM Exato, eles podem estar liquidando longs pra recuperar o prejuízo, mas como isso implica que eles fingiram um ataque hacker? Tipo eu fingir que fui demitido e preciso de dinheiro só pra justificar ir atrás de um emprego. Eu vou atrás do emprego exatamente pois fui demitido e estou liso, não tem motivo pra fingir isso. ;D Não implica. Eu estava era de forma irônica a exagerar no cenário. Quando ao fingir que foi demitido. Bem, cada um arranja a sua estratégia psicológica, para motivar a encontrar outro emprego. ::) Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: Pumared on February 26, 2025, 04:07:35 PM Pelo que vi eles vão recompensar quem conseguir recuperar esse roubo: Bybit vai pagar até US$ 140 milhões para quem ajudar na recuperação de criptos roubadas (https://investnews.com.br/financas/bybit-vai-pagar-ate-us-140-milhoes-para-quem-ajudar-na-recupercao-de-criptos-roubadas/?utm_source=resumodomercadodehoje.beehiiv.com&utm_medium=newsletter&utm_campaign=terca-feira-25-de-fevereiro&_bhlid=ea62ef9dacdd83aa606c35dd5d6044f54b4129c1)
O que achei engraçado foi a fala do CEO: "Queremos recompensar nossa comunidade, que nos ofereceu sua experiência e apoio”. Realmente, foi uma ótima recompensa dar a comunidade o maior roubo da história das criptos, onde a "distância" para o segundo maior roubo é literalmente o dobro. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: tg88 on February 26, 2025, 06:23:33 PM Pelo que vi eles vão recompensar quem conseguir recuperar esse roubo: Bybit vai pagar até US$ 140 milhões para quem ajudar na recuperação de criptos roubadas (https://investnews.com.br/financas/bybit-vai-pagar-ate-us-140-milhoes-para-quem-ajudar-na-recupercao-de-criptos-roubadas/?utm_source=resumodomercadodehoje.beehiiv.com&utm_medium=newsletter&utm_campaign=terca-feira-25-de-fevereiro&_bhlid=ea62ef9dacdd83aa606c35dd5d6044f54b4129c1) O que achei engraçado foi a fala do CEO: "Queremos recompensar nossa comunidade, que nos ofereceu sua experiência e apoio”. Realmente, foi uma ótima recompensa dar a comunidade o maior roubo da história das criptos, onde a "distância" para o segundo maior roubo é literalmente o dobro. Realmente esse titulo que o CEO está orgulhoso não é muito convencional, mas hoje surgiram as primeiras investigações mais detalhadas sobre o caso e aparentemente a falha nem foi da Bybit e sim da Safepal e isso pode dar abertura a muitos outros hacks infelizmente. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: mikel_012 on February 26, 2025, 06:44:30 PM Pelo que vi eles vão recompensar quem conseguir recuperar esse roubo: Bybit vai pagar até US$ 140 milhões para quem ajudar na recuperação de criptos roubadas (https://investnews.com.br/financas/bybit-vai-pagar-ate-us-140-milhoes-para-quem-ajudar-na-recupercao-de-criptos-roubadas/?utm_source=resumodomercadodehoje.beehiiv.com&utm_medium=newsletter&utm_campaign=terca-feira-25-de-fevereiro&_bhlid=ea62ef9dacdd83aa606c35dd5d6044f54b4129c1) O que achei engraçado foi a fala do CEO: "Queremos recompensar nossa comunidade, que nos ofereceu sua experiência e apoio”. Realmente, foi uma ótima recompensa dar a comunidade o maior roubo da história das criptos, onde a "distância" para o segundo maior roubo é literalmente o dobro. Realmente esse titulo que o CEO está orgulhoso não é muito convencional, mas hoje surgiram as primeiras investigações mais detalhadas sobre o caso e aparentemente a falha nem foi da Bybit e sim da Safepal e isso pode dar abertura a muitos outros hacks infelizmente. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 26, 2025, 07:06:38 PM Realmente esse titulo que o CEO está orgulhoso não é muito convencional, mas hoje surgiram as primeiras investigações mais detalhadas sobre o caso e aparentemente a falha nem foi da Bybit e sim da Safepal e isso pode dar abertura a muitos outros hacks infelizmente. Que falha foi essa? Eu por acaso tenho uma wallet Safepal. Neste momento não está em uso, mas é bom saber... Isso pode colocar a empresa Safepal em cheque, e saírem muito prejudicados. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: tg88 on February 26, 2025, 10:57:19 PM Que falha foi essa? Eu por acaso tenho uma wallet Safepal. Neste momento não está em uso, mas é bom saber... Isso pode colocar a empresa Safepal em cheque, e saírem muito prejudicados. EDIT: Foi confusão minha desculpa pelo susto aí Joker, o problema está na SafeWallet. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 27, 2025, 12:50:50 AM EDIT: Foi confusão minha desculpa pelo susto aí Joker, o problema está na SafeWallet. Tranquilo. Não assustou, porque não uso. O pior que poderia acontecer, era continuar a ganhar pó. A SafePal até parece porreira, mas o facto de estar depende da app do smartphone, é meio chato (tenho de rever se já houve alterações nesse campo). Já no caso do hack via SafeWallet. Isso pode complicar aceitação do seu serviço. Alguém aqui usa/usava? Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: alegotardo on February 27, 2025, 01:45:56 AM Qualquer das formas, também parece que os hackers não estou a querer despachar tudo muito rápido. E essa acaba por ser a melhor estratégia, usar vários serviços e varias estratégias, todas com valores baixos, de modo a conseguir despachar todo o dinheiro, mesmo que demore algum tempo. Eu não contaria com tanta inteligência assim. Sabemos que ladrões possuem uma "necessidade instantânea" de satisfazer seus prazeres. Li uma vez que no caso dos hackers ele ocorre em três etapas: 1. Descobrir que o seu alvo é vulnerável; 2. Conseguir efetuar o roubo, seja de informações ou de dinheiro; 3. Usufruir da sua conquista. Nos passos 1 e 2 geralmente eles são cautelosos, mas o "problema" está sempre no terceiro. Pra quem já assistiu à "La Casa de Papel" vai entender, pois a analogia é a mesma.... um golpe só é bem sucedido quando você age de forma inteligente nas três etapas e a última as vezes é a mais difcíl onde muitos deles são pegos por descuidos no desejo de gastarem logo o que "conquistaram". Por isso, eu também acredito que grande parte desse dinheiro deva ser recuperado ou travado logo logo, não acredito que isso vá esfriar à ponto do mundo esquecer o que houve e então eles sacarem isso livremente em alguns anos. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 27, 2025, 07:53:04 AM Por isso, eu também acredito que grande parte desse dinheiro deva ser recuperado ou travado logo logo, não acredito que isso vá esfriar à ponto do mundo esquecer o que houve e então eles sacarem isso livremente em alguns anos. Isso também é verdade. Mas, também é verdade, que quando começam a tornar-te especialista num determinado tipo de roubo, começam a ter mais calma no ponto 3 e a estuda-lo melhor de como o fazer de forma mais eficiente e ao mesmo tempo rápido. As horas a seguir ao roubo são cruciais para fazer movimentar o maior volume de dinheiro possível, para se perder o rasto. Mas, assim que todo o sistema fica em estado de alerta, a estratégia tem de mudar. Um grupo como a Lazarus, já começa a ter um nível de experiencia, que lhes permite ser mais cautelosos na forma de lavar o dinheiro roubado. Provavelmente já tem um plano bem estruturado de como o fazer, mesmo depois de serem descobertos. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: bitmover on February 27, 2025, 02:07:37 PM o fbi já acusou formalmente a korea do norte.
https://www.infomoney.com.br/mercados/fbi-acusa-coreia-do-norte-de-orquestrar-ataque-hacker-de-us-15-bi-em-criptomoedas/ Já não é mais especulação, foram os coreanos mesmo.. Basicamente um terrorismo de estado. Não Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: rdluffy on February 27, 2025, 02:40:17 PM o fbi já acusou formalmente a korea do norte. https://www.infomoney.com.br/mercados/fbi-acusa-coreia-do-norte-de-orquestrar-ataque-hacker-de-us-15-bi-em-criptomoedas/ Já não é mais especulação, foram os coreanos mesmo.. Basicamente um terrorismo de estado. Não devemos punir os hackers, e sim incentivar esses crimes. Pior é que não tem como fazer praticamente nada com a Coréia do Norte O governo autoritário deles conseguem até afetar as criptos e prejudicar todo mundo, essa grana toda vai pra fortalecer o regime e o líder, infelizmente Na minha cabeça esse grupo Lazarus deve trabalhar 24/7 em alguma sala só tentando hackear e fazer grana, deve ter algumas dezenas de pessoas que aprendem programação, crypto, inglês e depois foca em fazer hacking para arrecadar o máximo possível Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: Pumared on February 27, 2025, 02:41:46 PM o fbi já acusou formalmente a korea do norte. https://www.infomoney.com.br/mercados/fbi-acusa-coreia-do-norte-de-orquestrar-ataque-hacker-de-us-15-bi-em-criptomoedas/ Já não é mais especulação, foram os coreanos mesmo.. Basicamente um terrorismo de estado. Não devemos punir os hackers, e sim incentivar esses crimes. Agora ficou interessante, isso deve virar pauta para a casa branca discutir em breve. Qualquer das formas, também parece que os hackers não estou a querer despachar tudo muito rápido. E essa acaba por ser a melhor estratégia, usar vários serviços e varias estratégias, todas com valores baixos, de modo a conseguir despachar todo o dinheiro, mesmo que demore algum tempo. Pra quem já assistiu à "La Casa de Papel" vai entender, pois a analogia é a mesma.... um golpe só é bem sucedido quando você age de forma inteligente nas três etapas e a última as vezes é a mais difcíl onde muitos deles são pegos por descuidos no desejo de gastarem logo o que "conquistaram". Sim, faz total sentido. Mas como não se trata de dinheiro vivo, acredito que esse ponto três acabe que não sendo tão importante. Ainda mais por conta que, caso queira transformar em fiat vai passar muito monitoramento. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 27, 2025, 06:35:51 PM Basicamente um terrorismo de estado. Não devemos punir os hackers, e sim incentivar esses crimes. Não percebi a frase... Você não queria dizer "desincentivar esses crimes"? De facto isso tem de ser desencorajado, mas como? Acho que o problema em parte é o mercado que não está agir da melhor forma a esses casos. Em cada hack a tecnologia tinha de melhorar para evitar problemas futuros. Um pouco parecido com os aviões - em cada acidente melhorias são feitas para evitar que se repita, e o resultado é o transporte mais seguro. Aqui as vezes parece que não aprendem. Não estou a dizer que foi este o caso, mas de um modo geral. Apesar que neste caso, parece que o erro não foi humano. Não existem sistemas infalíveis, mas tem de se reduzir ao máximo a possibilidade de erro humano. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: bitmover on February 27, 2025, 08:37:24 PM Basicamente um terrorismo de estado. Não devem punir os hackers, e sim incentivar esses crimes. Não percebi a frase... Você não queria dizer "desincentivar esses crimes"? Opa, foi o corretor. Eu escrevi "não devem" e o corretor do celular botou devemos Enfim, de qualquer forma é um absurdo isso aí da Coreia do Norte. Existe um incentivo pra hackers roubarem... Basta prender as pessoas para desencorajar. Mas como vivem na Coreia do Norte, isso não ocorre. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: Forsyth Jones on February 27, 2025, 11:59:52 PM Basicamente um terrorismo de estado. Não devemos punir os hackers, e sim incentivar esses crimes. Não percebi a frase... Você não queria dizer "desincentivar esses crimes"? De facto isso tem de ser desencorajado, mas como? Acho que o problema em parte é o mercado que não está agir da melhor forma a esses casos. Em cada hack a tecnologia tinha de melhorar para evitar problemas futuros. Um pouco parecido com os aviões - em cada acidente melhorias são feitas para evitar que se repita, e o resultado é o transporte mais seguro. Aqui as vezes parece que não aprendem. Não estou a dizer que foi este o caso, mas de um modo geral. Apesar que neste caso, parece que o erro não foi humano. Não existem sistemas infalíveis, mas tem de se reduzir ao máximo a possibilidade de erro humano. Se o software não possuir clear sig, você está ferrado. É como assinar um contrato ás cegas ou sem ler.. Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: TryNinja on February 28, 2025, 12:57:21 AM Em tese, eles assinaram um contrato inteligente adulterado, a carteira que eles usaram para assinaturas foi uma Ledger, porém usaram software de terceiros que não permite visualizar o contrato antes de assinar (bling signature), enquanto que no Ledger Live, você pode visualizar o contrato assinado (Clear Signature). Eu acho que isso é uma falha de protocolo do próprio Eth que permite que um terceiro adultere a assinatura e o clear sig passou a ser adotada por isso, mas não é todos os softwares de carteira que possuem. Na verdade não foi o contrato inteligente que foi adulterado. A UI do site (Safe) utilizada para fazer as transações que foi alterada para que a carteira da Bybit especificamente trocasse a transação na hora de enviar para confirmação na Ledger.Se o software não possuir clear sig, você está ferrado. É como assinar um contrato ás cegas ou sem ler.. Entro no site -> inicio a tx para enviar 1.4b em eth -> confirmo no dispositivo Ai com a invasão: Entro no site -> inicio a tx para enviar 1.4b em eth -> javascript alterado no site altera para tx que troca a lógica do contrato com as moedas -> confirmo no dispositivo sem realmente ver se a tx estava correta Title: Re: Possível incidente de segurança na Bybit na casa dos $1.5 bilhões Post by: joker_josue on February 28, 2025, 07:49:46 AM Se o software não possuir clear sig, você está ferrado. É como assinar um contrato ás cegas ou sem ler.. Na verdade não foi o contrato inteligente que foi adulterado. A UI do site (Safe) utilizada para fazer as transações que foi alterada para que a carteira da Bybit especificamente trocasse a transação na hora de enviar para confirmação na Ledger.Acaba por ser um misto de situações: erro humano e erro do software. Um software que tem de melhorar para evitar esse tipo de situação. Erro humano, não nessa transação em especifico, mas no protocolo de utilização. Se nós, micro utilizadores de cripto, temos o cuidado de olhar cada letra do endereço, rever tudo 3 ou 4 vezes, antes de validarmos uma transação. Que protocolos existem para quem lida com milhões por minuto? Essa analise tem de ser feita por 3 ou 4 pessoas diferentes. É verdade que eles tem de ser rápidos a processar tudo, mas eles lidam com milhões que não são recuperáveis. Então, tem de sempre agir com muita cautela, mesmo que estejam a repetir um processo pela milésima vez. |
