Bitfinex hackerato !!!

[gbianchi]

C'e' questo annuncio se loggate su bitfinex:

IMPORTANT: If your email password is the same as your Bitfinex password, please first change your email password and then return here to proceed with reseting your Bitfinex password afterwards.

questo vuol dire che si tenevano le password in chiaro e che se le sono fatte fottere.

bah.

[paci]

ve che bella chicca sta girando:

http://www.cftc.gov/idc/groups/public/@lrenforcementactions/documents/legalpleading/enfbfxnaorder060216.pdf

tragedia: non usano LaTeX :-(

/paci

[Prova123]

la verità è che quando hai parecchio valore in mano ed hai la possibilità di farlo sparire abbastanza facilente come con i bitcoin , l'occasione fa l'uomo ladro.

E aggiungerei anche che non c'è escrow che tenga, davanti a certe cifre traballano tutti.

traballano solo i disonesti e i potenziali futuri disonesti...
tranquillo che chi è onesto non lo diventa perché glieli fanno vedere

il problema è solo sapere chi è chi in questi luoghi, almeno una partenza pulita ci vuole!

[MarioV]

C'e' questo annuncio se loggate su bitfinex:

IMPORTANT: If your email password is the same as your Bitfinex password, please first change your email password and then return here to proceed with reseting your Bitfinex password afterwards.

questo vuol dire che si tenevano le password in chiaro e che se le sono fatte fottere.

bah.

A prima vista sì. A meno che non sia un depistaggio...

[Bagheera]

Scusate forse sono io che non comprendo bene l'inglese, ma non ho ancora capito come si sono fatti "fottere" i 120.000 btc, inizialmente dicono che se ne sono accorti su segnalazione di un utente che ha riscontrato un ammanco sul proprio account, poi dicono che sono spariti solo btc e poi da una profonda analisi affermano che riguarda tutti gli asset (quindi btc, usd, eth, ltc). Ora rendono disponibile la piattaforma togliendo un 36% a tutte le "valute" aggiungendo un bfx che non ho ben compreso come si possa utilizzare, peccato che sia virtuale perché se fosse fisico il bfx almeno si sarebbe potuto utilizzare come carta igienica.
Io non credo che l'hacker sia entrato negli account degli utenti e abbia prelevato, credo piuttosto che si sono fatti fregare da un loro collaboratore o fossero davvero in rosso e si sono inventati il furto per coprire inefficienze loro. Se invece l'hacker è riuscito davvero ad effettuare un prelievo di 120.000 btc da loro wallet utilizzato per gestire in automatico le richieste di prelievo degli utenti, beh, non ho idea di quanto possa essere l'ammontare giornaliero di prelievi richiesto nella piattaforma, ma tenere 120.000 btc in quel wallet è davvero un errore. Per caso voi avete trovato altre informazioni sulla dinamica del furto, perché una piattaforma che utilizza il "bail in" per coprire propri errori a mio avviso dovrebbe chiudere.

[redsn0w]

In the spring of 2015, approximately 1,500 Bitcoin were stolen from Bitfinex’s hot wallet. As a result they implemented a multi-signature wallet solution: BitGo(ne With The Wind). Each user had their own segregated and supposedly secure wallet.

Bitfinex held two keys, one hot, one cold backup. BitGo held another as a way to enforce spending limits. 2 of 3 keys were needed to sign any transaction. Bitfinex management was very confident this would eliminate the possibility of a large scale theft of customer’s Bitcoin.

However in the aftermath of the incident, it has become clear that rather than making the exchange more secure, the Bitfinex and BitGo partnership turned Bitfinex into one giant hot wallet.

BitGo blindly signed any transaction emitting from Bitfinex. That’s right: rather than making a secure, audited wallet with spending limits and failsafes, Bitfinex paid BitGo a bunch of money to make its exchange the most insecure Bitcoin operation on the planet. The only innovation was using two hot keys instead of one.

As any educated Bitcoin user could tell you: if the keys are hot, they are at risk. Simply adding another hot key doesn’t help.

https://blog.bitmex.com/youve-been-buttfinessed/

[rodrigobitcoin]

Mi chiedo una cosa, se ora tutti i membri di bitfinex richiedono i prelievi di tutte le coin (non solo bitcoin), fisicamente, bitfinex li ha per pagare ? Perchè io su un exchange che fa pagare a me un loro errore, non ci terrei nemmeno un satoshi.

[gbianchi]

Mi chiedo una cosa, se ora tutti i membri di bitfinex richiedono i prelievi di tutte le coin (non solo bitcoin), fisicamente, bitfinex li ha per pagare ? Perchè io su un exchange che fa pagare a me un loro errore, non ci terrei nemmeno un satoshi.

beh se non li hanno, ti danno il controvalore nel loro preziosissimo token ... tanto il prezzo del token lo faranno loro
(viene scambiato solo sul loro market) e la gente ci caschera' pure

[gbianchi]

curiosita', qualcuno ha esperienza diretta si bitfinex ha davvero fatto il "prelievo forzoso" al 36%" su 
su tutti i depositi ? (fiat ltc, ethereum btc ...)

e hanno fatto davvero il 36% ?

[HostFat]

Si.

Quel 36% tolto è stati sostituito con i token BFC corrispondendi (il loro valore al lancio sarà 1$)

Non ho ancora capito come funzioneranno, ma è probabile che ogni 2 mesi riceveranno dei dividendi.

[gbianchi]

Si.

Quel 36% tolto è stati sostituito con i token BFC corrispondendi (il loro valore al lancio sarà 1$)

Non ho ancora capito come funzioneranno, ma è probabile che ogni 2 mesi riceveranno dei dividendi.

la mia idea su come funzionera'  BFC e' questa:
verranno tradati sul loro exchange come una qualsiasi altra crypto (ma solo sul loro exchange)
poi il valore del loro dei BFC con (magari con una una serie di pump e dump) salira' notevolmente
(gia' il fatto che vengano valutati 1 $ la dice lunga)

vediamo se ho capacita' divinatorie ....

[jack0m]

Si.

Quel 36% tolto è stati sostituito con i token BFC corrispondendi (il loro valore al lancio sarà 1$)

Non ho ancora capito come funzioneranno, ma è probabile che ogni 2 mesi riceveranno dei dividendi.

la mia idea su come funzionera'  BFC e' questa:
verranno tradati sul loro exchange come una qualsiasi altra crypto (ma solo sul loro exchange)
poi il valore del loro dei BFC con (magari con una una serie di pump e dump) salira' notevolmente
(gia' il fatto che vengano valutati 1 $ la dice lunga)

vediamo se ho capacita' divinatorie ....

qualcuno ai tempi ci aveva provato con i Goxcoin, sappiamo poi com'è andata a finire

[HostFat]

(gia' il fatto che vengano valutati 1 $ la dice lunga)

Il valore ora è imposto da Bitfinex al cambio con i Bitcoin / dollari presi agli utenti.
Quando partirà il trading, potrebbe anche andare a 0.01$ o anche meno (oppure si, salire ... ma la vedo dura ...)

[babo]

qualcuno ai tempi ci aveva provato con i Goxcoin, sappiamo poi com'è andata a finire

e sappiamo bene come finira adesso...  male molto male

[picchio]

Si.

Quel 36% tolto è stati sostituito con i token BFC corrispondendi (il loro valore al lancio sarà 1$)

Non ho ancora capito come funzioneranno, ma è probabile che ogni 2 mesi riceveranno dei dividendi.

Se rappresentassero (EDIT: i token) delle azioni della società, tipo bitboat all'inizio, potrebbe anche essere una idea interessante. Diventi socio del piu' grande exchange del mondo ... se trovano un metodo per evitare furti e magari introdurre qualche forma di democrazia diretta nelle decisioni potrebbero anche acquistare valore e ripianare il buco.

[gbianchi]

ho visto che bitcoinwisdom ha ricominciato a dare le quotazioni bitfinex...

hanno riaperto le contrattazioni ?

[redsn0w]

ho visto che bitcoinwisdom ha ricominciato a dare le quotazioni bitfinex...

hanno riaperto le contrattazioni ?

Si, ma ancora nulla per i depositi e i ritiri.


https://www.bitfinex.com/posts/133

[gbianchi]

ho visto che bitcoinwisdom ha ricominciato a dare le quotazioni bitfinex...

hanno riaperto le contrattazioni ?

Si, ma ancora nulla per i depositi e i ritiri.


https://www.bitfinex.com/posts/133

come ho gia' scritto gira questo documento datato 2 giugno 2016, quindi ben prima del 2 agosto.

non ho avuto voglia di leggerlo attentamente, ma gli fanno una multa
e gli impongono di non operare piu' in certe modalita'.

Qeste modalita' derivano dal fatto che bitfinex puo' "forzare" la chiusura delle
operazioni a margine senza il consenso degli utenti (CHE E' ESATTAMENTE quello che ha fatto il 2 agosto)

quindi hanno di nuova platealmente infranto quanto qui gli ordinava l'autorita USA sul commercio
delle commodity...

http://www.cftc.gov/idc/groups/public/@lrenforcementactions/documents/legalpleading/enfbfxnaorder060216.pdf

Insomma, cercate di girare al largo da bitfinex....

[picchio]

Io non ho capito cosa sono le operazioni a margine che hanno chiuso, come posso cercare documentazione per capire di cosa si tratta?

[gbianchi]

Io non ho capito cosa sono le operazioni a margine che hanno chiuso, come posso cercare documentazione per capire di cosa si tratta?

https://www.fxcm.com/it/supporto/faq/requisiti-di-margine/

comunque sono fondamentalmente "scommesse" sul futuro,
tipo che entro 3 giorni il prezzo sara' X

Ma se se ti "chiudono" forzatamente  l'operazione al secondo giorno,
tu ti trovi costretto a ricoprirti al prezzo del secondo giorno,