Bitcoin Forum

No dia 24 de setembro a HTX (Huobi Tron Exchange) teve 5000 ETH's roubados e eles estão oferecendo um "prêmio" ao hacker caso ele devolver voluntariamente os fundos. Em caso de devolução ele pode ficar com 5% do valor que correspondem hoje a 400 mil dólares.

Como garantia de imunidade eles assinaram esta mensagem em mandarim na rede ETH. O prazo para devolução voluntária é de 7 dias.

https://www.talkimg.com/images/2023/09/26/PQKIf.png

Entra para a lista mais um evento envolvendo Justin Sun.

Acho dificil que o cara devolva, mas ainda assim, um pouco tentador 400 mil limpos do que 8 milhoes sujo. Além de hacker o cara vai ter que manjar dos paranaue pra poder usar esse dinheiro.

Mas gente, eu realmente ando bem assustada com o número de hacks que anda acontecendo. É todos os dias, sem qualquer excessão, as vezes ouço + de 1 por dia. Há alguns meses atrás - talvez quase um ano- eu tinha lido que tinha dado uma diminuida o numero de hacks em cripto, mas acho que os dado desse ano vão ser assustadores.

Esses 5% é o dinheiro que eles já sabem que vão der de gastar no processo judicial. Então vale mais gastar já na tentativa de recuperar, do que andar com processos.
Resta saber, se eles já tem alguma informação que permita identificar o autor do hack.




Estes hacks só mostram como é importante estas empresas precisam gastar em segurança IT. Veem porque é que os bancos gastam milhões, com equipas 24h/7d para monitorizar e proteger a rede. É daquelas coisas, que tem de ser humanos a fazer em tempo real. Talvez o IA venha ajudar, mas mesmo assim o humano terá alguma vantagem, nem que seja o botão "off".

Será mesmo que o cara sai limpo com esses 400k? Já vi casos que a justiça foi atrás do malfeitor mesmo após ele ter feito um acordo com a plataforma hackeada..

Esse mês de setembro tá bem complicado mesmo, parece até que descobriram alguma falha nova.. todo dia um hack novo e grande.

E eu é que sou o gajo de mente aguda que só sabe dizer mal de tudo o que não é Bitcoin. Isto é só mais um exemplo ue mais tarde ou mais cedo os shitcoiners vão ser "apanhados" num qualquer scam. Espero que ninguém aqui seja apanhado para eu depois nem ter razão para falar!

Eu costumo dizer que "mais cego que aquele que não vê, é aquele que não quer ver", mas quem sou eu?? Apenas um maxi que só critica tudo o que não é Bitcoin! Ok, eu aceito! :)

A exchange que foi hackeada. Assim como qualquer exchange, maximalista de Bitcoin que for, também pode ser. :P

Uma coisa é falar mal das shitcoins que não tem valor e cairam pois são golpes ou até falar mal da ETH pois não gosta dela por X, outra coisa é esse fanatismo de xingar até o papa de se ele se recusar a usar laranja. :P

Não consigo afirmar 100%, mas acredito que a maior parte desses hacks são realizados pelo pessoal da Coreia do Norte. Como dizem que eles tem setores cheios de hackers trabalhando só em encontrar vulnerabilidades crypto, qualquer erro é exploitado. Parece que o pessoal desse mundo crypto gosta muito de trabalhar rapido e quebrar as coisas, então a segurança nunca é o seu forte. "Se funcionar, deu certo"

Segundo as noticias além da proposta de premio de 5% também foi feita uma proposta de emprego para o cargo de assessor de segurança da corretora, outra coisa curiosa é que o CZ se manifestou oferecendo apoio na identificação do Hacker mas não perdeu tempo e fez piada citando a similaridade do nome HTX com FTX.  ;D

Pois... A mim parece-me que eles já tem algo que permita estabelecer o hack a uma pessoa.
Se o hacker devolver e se juntar a empresa, é um hacker as antigas, faz hacks não só pelo dinheiro, mas principalmente para mostrar que é capaz.

Heheh, gostei da parte do papa se recusar a usar laranja. Ia ficar a parecer aqueles pinos que se põe à beira da estrada para assinalar alguma anomalia numa determinada zona! lol

Qualquer pessoa, maximalista ou não, pode ser hackeada. É verdade. Mas a juntar a isso, se fores um shitcoiner sempre a shitcoinar, as tuas probabilidades de sofreres um desses golpes aumenta... Para não dizer que aumenta exponencialmente!

E só para esclarecer, eu não costumo "xingar"... Posso criticar e dizer que mais tarde ou mais cedo vão sofrer ou cenas do género. Mas não me vêem a insultar ninguém nem a faltar ao respeito a ninguém, pelo menos em particular! Não chamo ninguém de burro nem estúpido nem nada do genero.

Muito difícil uma corretora "bitcoin-only" sobreviver no mercado.. raro achar alguma.. No Brasil tínhamos uma antiga, mas fechou esse ano.

Agora, sua história me lembrou do hack da Cryptsy.. em 2014 eles listaram uma shitcoin (Lucky7Coin), mas foram hackeados após baixar uma carteira infectada e perderam outros ativos (como 13k BTC e 300k LTC).

Mas, dizer que foram hackeadas porque trabalham com shitcoins é o mesmo que alguém que não usa Bitcoin dizer que o pessoal da MtGox mereceu perder dinheiro por investirem em BTC que "é uma pirâmide"..

Aqui tem uma lista com diversos hacks e perdas antigas (maioria em Bitcoin), também tem esse caso da Cryptsy: https://bitcointalk.org/index.php?topic=5316038.0

Enfim, a segurança melhorou muito nos últimos anos e tende a continuar melhorando (com ou sem shitcoin no meio).

Isso é verdade. O problema esta em que quem anda a criar projetos hoje, tem descorado um pouco a segurança. Talvez porque veem habituado de uma época em que as cripto não tinha interesse em ser hackadas e por isso, a parte da segurança poderia ser um aspeto a ser melhorado conforme a evolução do projeto.  Mas, neste momento, já não se pode ter essa atitude, e a segurança tem de ser uma prioridade desde o dia zero do projeto.

Mas esses hacks não estão relacionados com Bitcoin. Estão relacionados com as pessoas que não seguem a máxima de "not your keys not your Bitcoin". O que tem sido hackeado não é Bitcoin. São as exchanges!
E se apenas roubam Bitcoin é só porque quem rouba, sabe bem do valor que Bitcoin tem!

É incrível que quando uma exchange está "ruim das pernas" sempre aparece um "perigosíssimo" Hacker e ela acaba sendo roubada. Pior que eles dizem que sabem quem é o Hacker. É pura coincidência. Nunca a exchange estaria envolvida nesses acontecimentos sinistros. Vide a FTX dentre outras exchanges. Nunca é culpa deles.

Mas isso é valido para qualquer coin.
As hacks ou são as exchanges, ou a serviços/software relacionado. Onde normalmente as pessoas não tomaram os devidos cuidados.

São situações, que podem ocorrer também no Bitcoin. Uma exchange hackada, ou a pessoa instalar o software de uma wallet "falsa".

Você fala como se todo mundo usasse exchange de carteira pensando em manter lá por 2 anos, e como se exchanges não fossem meios para fazer a compra e venda desses mesmos Bitcoins, seja para lucrar na volatilidade, seja para comprar e vender normalmente pois caiu o salário e/ou precisa comprar algo, etc... :P

Se uma exchange tem 1 milhão de usuários, 0.001 BTC cada um já é 1k bitcoins.

Eu mesmo sabia que exchange não era carteira, tinha uma hardware wallet, e perdi um troco em BRL e BTC na FTX simplesmente pois estava usando a exchange naquela época.

"E se apenas roubam DogeInuCoin é só porque quem rouba, sabe bem do valor que DogeInuCoin tem!"

Pois é, atualmente $ 400 mil não é praticamente nada para quem "investe" seu tempo em recursos e tempo afim de hacker esses peixes-grandes.
Não estou querendo defender o "trabalho" dos golpistas, apenas ajudando a esclarecer a visão da @Disruptivas de que "os caras" certamente não vão dar uma de bonzinho.

Acredito que se fosse em uma blockchain onde fosse possível bloquear os fundos, aí seria mais fácil, mas em se tratando de ETH e os ainda existentes mecanismos de "mixagem" que existem... daqui a alguns anos esses $8mi ninguém mais consegue rastrear, creio eu.

What? Nem por isso. Tanto token na Shitereum que se fode por bugs no code... Não sei agora precisar nenhum nem vou pesquisar, mas não digas que são só as exchanges porque até já falámos aí algures nas auditorias que são feitas a esses projectos por auditores que ninguém conhece!
E não só bugs, mas os próprios rug pulls!


Ohh, e não é verdade? Do universo de pessoas em crypto, a malta que usa meios próprios ou diferentes que as exchanges para guardar os seus investimentos, deve ser uma percentagem negligenciável relativamente à malta que usa exchanges e mantém lá os seus investimentos durante longos períodos!

Como assim?
Nunca ouvi falar de um hacker ter invadido o blockchain do Ethereum e roubado moedas.
O que se ouve falar é de hackers que invadem projetos de wallet, exchanges e afins, e roubar moedas.

Ou seja, não é a rede em si que tem o problema, mas sim os projetos que se envolvem com essas redes é que estão cheios de bugs.

Eu falei nos projectos que acontecem na rede deles. Os tokens que são criados, auditados por indivíduos que ninguem conhece e depois há bugs no code que permitem que desapareçam moedas e que aconteçam cenas esquisitas, tal como rug pulls! Foi isso que eu quis dizer! Se houve hacks na blockchain da rede, não me recordo...

Exato. E o mesmo pode acontecer como bitcoin. Não com o roubo de tokens, porque não são criados, mas pode acontecer roubo de BTC por via de projetos envolvendo o Bitcoin. Menos comum? Sim... talvez, porque também tem menor numero de projetos sensíveis.

Acaba que isso acontece mais na rede ethereum porque tem muito mais coisa rodando em cima da rede deles, tanto coisas boas como coisas ruins.

Sobre a questão da devolução, duvido muito que um cara que roube 8 milhões devolva pra ter 400 mil limpos. A garantia de que não terá maiores consequências se ele devolver é 0.

Já aconteceu várias vezes deles devolverem uma parte, mas a via de regra é que geralmente ficam com o dinheiro mesmo. :P

Esse site tem uma lista bem completa dos hacks nesse ecossistema, quase $31 bilhões já somados em 1215 eventos: https://hacked.slowmist.io

Alguns casos em que o hacker devolveu parte do dinheiro: Harvest Finance, Eminence, Euler Finance, dForce

E a garantia de sair impune nem sempre é 0. Muitos desses hackers deixam pistas para trás e muitos já foram encontrados (como foi o caso da StableMagnet).

Não... São coisas distintas. Roubo de Bitcoin "via de projectos envolvendo Bitcoin" é diferente de "roubo de Bitcoin por bugs no código de Bitcoin". Não confundas a "estrada da beira" (estrada que passa ao pé de onde vivo, xD) com a "beira da estrada".

Agora, se me dizes que Bitcoin já teve ou tem bugs, claro que sim. E há-de continuar a ter. Se já aconteceu desaparecerem Bitcoins da rede por causa de bugs ou se já apareceram mais Bitcoins na rede que aqueles que foram minerados ou se já desapareceram Bitcoins de uma address qualquer por um bug no código do protocolo Bitcoin???? Acho que não. Mas também não me recordo. E mesmo que tenha havido, acho que não tem nem comparação com a quantidade de problemas noutras redes!

Mas, eu sempre estive a falar de bugs em projetos, não na rede.
Porque a maioria dos problemas que surgem, principalmente nos grandes projetos - onde é realmente relevante - foi sempre por via de projetos que envolvem a rede, e não na rede.

Sim, vais falar que houve um bug no ETH e eles até voltaram "atras no tempo" para corrigir. Mas, não concordando, foi um cenário especifico. E na maioria das situações isso não acontece.

Qualquer das formas, vejo poucas redes tão solidadas como o Bitcoin, nisso não há volta a dar.

Quanto mais projeto e moeda tem ali, mais possibilidades tem de uma ser roubo ou ter bugs na parte de codigo. Eu criando um token no bitcoin hoje não teria tanta gente entrando nele então o lucro de um roubo seria muito mais limitado.

Mas em Bitcoin, a rede e o "token" são o mesmo. É como o nosso (cristão) milagre da santíssima trindade, lol, onde o pai, o filho e o espírito santo, são a mesma "entidade". Ou seja, quando falo (pelo menos eu) em algo na rede, ou em Bitcoin, falo na mesma coisa.

Não, não ia falar outra vez no que aconteceu em que eles andaram para trás no tempo, senão qualquer dia vão dizer que é o meu único argumento. Não é. Aquela rede, por querer fazer tanta coisa, acaba por estar exposta a imensos problemas.
E Bitcoin, ao fazer apenas o que está a fazer, já tem complexidade suficiente. Se decidir começar a tentar fazer mais 1000 e uma coisas, vai dar merda...

Agora é que disseste tudo! Quando se tenta que um projeto seja extramente abrangente, vai-se acabar por deixar pontas soltas, que geram problemas.

Por exemplo, o Windows vs MAC. Enquanto o MAC é desenhado para um hardware especifico, o Windows é desenhado para funcionar com qualquer hardware do mundo. Resultado, o Windows acaba por ter mais falhas do que o MAC. Não quer dizer que um é melhor que o outro, apenas que um esta mais exposto a problemas que o outro.

Dai eu achar que o Bitcoin deve continuar a ser o que é, sem introduzir muito elementos extra.

Yeah, completamente de acordo. Por isso é que fui sempre contra essa cena dos Ordinals e Inscriptions e companhia. Bitcoin tem sido o "master piece" que tem sido ao longo dos anos porque tem havido sempre muita ponderação no que se altera e não tem havido histerias para adicionar features e coisas que acabam por aumentar os vectores de ataque. E mesmo assim, se pesquisarmos por bugs em Bitcoin, sempre houve e há-de haver, mas esperemos que nunca venham a ser críticos ao ponto de deitar a rede a baixo!

E esse caso teve um final feliz, no dia 07/10 o Hacker resolveu devolver os 5000 ETH e recebeu como recompensa 250 ETH. Na reportagem consta uma transação de 4000 ETH então a comprovação não ficou muito boa mas segundo os tuites do Justin Sun o valor foi integralmente devolvido e eles recompensaram o Hacker como combinado.

HTX recupera US$ 8 milhões em fundos roubados e recompensa hacker com 250 ETH (https://br.cointelegraph.com/news/htx-claws-back-stolen-funds-issues-250-eth-bounty?utm_source=Telegram&utm_medium=social)

Ainda bem que teve um final bom nesse hack, e ainda assim a HTX perdeu uns 400 mil dólares, bastante grana

Seguindo a lógica, não deve ter sido aquele grupo Lazarus, pois eles não devolveriam esse valor
O hacker ou grupo que conseguiu esses 5000 ETH deve ter preferido a paz de não ser perseguido

Agora, vocês acham que não vão perseguir e tentar localizar mesmo o responsável pelo hack?

Essa é a questão. Se foi ou não foi feita queixas as autoridades por parte da HTX.
Eu quero acreditar que ainda existe pessoas de palavra.

Qualquer das formas, o hacker certamente tomara medidas para desviar as atenções desse ETH que recebeu. Muito provavelmente irá usar mix's para o rastro ser perdido.