Bitfinex Hacking

[chek2fire]

Ανοίγω αυτό το νήμα για να συζητήσουμε για τα τελευταία γεγονότα γύρω από το hacking του bitfinex. θα κάνω copy και μερικά από τα post μου στο νήμα του ανταλλακτηρίου

Τώρα για να γυρίσουμε στην ιστορία με το hacking ακόμα περιμένουμε την δεύτερη ανακοίνωση από το bitfinex για να μάθουμε περισσότερες λεπτομέρειές στο τι έχει συμβεί.
Από αυτά που έχουμε μάθει μέχρι στιγμή προκύπτουν μερικές απίστευτες λεπτομέρειες.
Καταρχήν το Bitfinex κατάργησε τα cold wallet στο ανταλλακτήριο του γιατί δεν μπορούσε να πάρει την αδειοδότηση του αμεριικάνικου χρηματοπιστωτικού ρυθμιστικού οργανισμού για εταιρείες που εμπορεύονται συμβόλαια μελλοντικής εκπλήρωσης όπως έκανε το bitifinex με το marging trading.
 
https://twitter.com/BTCVIX/status/760669539029749760
 
Ήταν απαίτηση του CFTC να καταργήσει το cold wallet του και όταν ένα ανταλλακτήριο καταργεί το cold wallet του είναι σαν να υπογράφει την καταδίκη του γιατί έχει φόρα παρτίδα όλα του τα bitcoin.
Για να περιορίσει τις ζημιές από την κατάργηση του cold wallet συνεργάστηκε με την εταιρεία bitgo ώστε να δημιουργήσει multisig hotwallet.
Όμως το μοντέλο της bitgo δείχνει να είναι και η κύρια αιτία του epic fail hacking.
Οταν ζητήθηκε η μεταφορά των 120.000btc από το ανταλλακτήριο από τους hacker απλά η bitgo την υπέγραψε χωρίς καν να την εξετάσει λες και ήταν καθημερινό φαινόμενο κάποιος να μεταφέρει όλα τα bitcoin του ανταλλακτηρίου σε εξωτερική διεύθυνση.
Πλήρης αποτυχία του μοντέλου ασφαλείας της bitgo.
Τώρα μένει να δούμε τι θα γίνει με τα χρήματα που είχε ο κόσμος εκεί. Από τι ξέρουμε η bitgo έχει ασφάλιστρα για τις καταθέσεις. Δεν ξέρω αν πιάνει η ασφάλεια τις καταθέσεις του bitfinex.
Υπάρχει και μια φήμη που κυκλοφορεί τις τελευταίες ώρες ότι ο hacker έχει συληφθεί αλλά την μεταφέρω με κάθε επιφύλαξη γιατί τέτοιες ωρες κυκλοφορούν πολλές φήμες.

[chek2fire]

update

με νέο email από τι λένε θα ανοίξουν ξανά την πλατφόρμα ώστε οι χρήστες να δουν αν έχουν τα bitcoin στην θέση τους και να μάθουν πόσοι από αυτούς τα έχουν χάσει. Καλό σημάδι αυτό

An Incident Update Has Been Posted
As it stands, we are continuing to investigate the hack and cooperating with authorities and the top blockchain analytic companies in the space to track the stolen bitcoins. In the meantime, we have been working on getting the platform up and running on a secure instance so that users can log in and see if their accounts have been affected as well as the state of their positions and orders. We hope to have an update with more substance later today UTC time.

[chek2fire]

Μου αρέσει η απάντηση που έδωσε ο ceo του kraken στο reddit σε νήμα που ανέβασε κάποιος και που έλεγε ότι ο επόμενος στόχος είναι σίγουρα το kraken.

https://www.reddit.com/r/BitcoinMarkets/comments/4vwgwq/warning_kraken_could_be_next/d625dz7

It's not meant to be reassuring. It's meant to be real. ANYBODY could be next. Unless your coins are at the bottom of the sea, they're at risk. There are no bailouts for bitcoin companies, no Federal Reserve to print off more coins when an exchange blows up, nobody to protect you from your own mistakes. THIS IS BITCOIN!!!

So far, Kraken hasn't lost any coins, which is more than can be said for most but nobody is invincible. Staying secure is a constant, ongoing battle. The hackers, thanks to their successes, are amazingly well financed and have an unlimited amount of time with which to mount their attack. We, on the other hand, need to provide an uninterrupted, perpetual, flawless performance.

If we weren't confident in our abilities, we wouldn't be in this business. There's a difference between being confident and being cocky though. If you don't think you could be next, you're next. Nobody has a lock on security but I think our record speaks for itself.

I'm not out there opportunistically trying to pump Kraken because I think it'd be in poor taste. Not only that, I'm too busy battening down the hatches to proactively capitalize on this disaster.

It's been a shitty day. I'm thinking about the Bitcoinica liquidation of 2012 that has not concluded, the MtGox liquidation of 2014, whose victims we've been helping for the past two years, that has not concluded, and the thousands of people who've had their lives destroyed. It seems that every two years we must relearn our lessons.

I apologize if I have not been reassuring. If you don't control the keys, it's not your bitcoin.

[zoro1]

ολο αυτο για να μας πει το πολυ απλο
"μην κρατας σε κανενα ανταλλακτηριο ποσα που δεν αντεχεις να χασεις!"
 

[chrisvl]

Ανοίχτηκε κιόλας τώρα το ειδα,καταρχάς να ευχαριστήσω τον check2fire για τα updates και για τα ελληνικά,κανένα ανταλλακτήριο δεν ειναι ασφαλές και θα χακαριστουν και αλλα,εκει στην bitgo δεν θα έπρεπε λογικά να κάνουν μια επαλήθευση πρώτα ?? για ποιον λόγο καταργήθηκε το cold wallet ?

[chek2fire]

όπως εγραψα το cold wallet καταργήθηκε γιατί το απαίτησε η ρυθμιστική αρχή των Ηνωμένων πολιτειών και από τι έχω διαβάσει το έκαναν για να έχουν οι αρχές καλύτερο έλεγχο τις καταθέσεις και στα ποσά που διακινούνται από το bitfinex.
Από τι έχω καταλάβει η bitfinex δεν είχε άλλο τρόπο για να ασφαλίσει τα εκτεθειμένα πλέον bitcoin του ανταλλακτηρίου της από το να στραφεί σε mutlisig λύσεις για τα wallet και η bitgo πρόσφερε μια τέτοια είδους λύση. Το κακό είναι ότι η bitgo μόνο λύση δεν ήταν. Από τι φαίνεται υπέγραφε στα τυφλά ότι request για συναλλαγή έβγαινε από το bitfinex χωρίς κανέναν κόφτη ακόμα και όταν έγινε request για μεταφορά σχεδόν όλων των αποθεματικών του ανταλλακτηρίου σε εξωτερικές διευθύνσεις.
Για μένα αν είναι αλήθεια η ιστορία έτσι όπως την έχουμε μάθει μέχρι τώρα η bitgo έχει την μεγαλύτερη ευθύνη

[chek2fire]

νέο email μόλις ήρθε και νέα ανακοίνωση.

Investigating - We are currently in an ongoing process of restoring limited functionality in a secure environment, with full functionality coming afterwards in progressive stages. The first step is bringing the site online and allowing users to login and view the state of their accounts. Note that initially trading, deposits, withdrawals, and other core site functionality will be disabled.

To accommodate the relaunch, all withdrawals, open orders, and open funding offers will be canceled. Furthermore, in order to compute losses for relevant parties, settlement must occur in the affected accounts. Margin positions for all pairs will be settled and closed using the following prices, representing the midpoint of the bid and ask on August 2, 2016 at 18:00:00 UTC:

BTCUSD:   604.06000000
ETHUSD:   10.19050000
ETHBTC:   0.01689900
ETCUSD:   2.83700000
ETCBTC:   0.00471495
LTCUSD:   3.75180000
LTCBTC:   0.00621295

Further announcements about the next steps of the relaunch will be posted as progress is made. All significant changes to feature availability will be announced in advance. We will strive to keep you as informed as we can.

The Bitfinex Team

με λίγα λόγια ακυρώνουν όλες τις εντολές αγοράς και πώλησης που υπήρχαν πριν το hack και τα margin position θα πάνε στις τιμές που έχουν αναρτήσει. Σύντομα νομίζω αύριο θα έχουν ανοίξει ξανά το site ώστε οι χρήστες να δουν αν έχουν τις καταθέσεις τους.

[chrisvl]

https://www.reddit.com/r/Bitcoin/comments/4vykkr/1000_btc_giveaway_from_your_friend_rekcahxfb/ λέτε να ειναι αυτός ο χάκερ ? μας την ειπε ο van peeling https://twitter.com/chris_vl5/status/760982685699416064

[chek2fire]

όντος αν πάρεις αυτά τα btc είναι σαν να έχεις κάνει αποδοχή κλεμμένων γιαυτό βάλε μια διεύθυνση που δεν την έχεις χρησιμοποιήσει ποτέ αν όντος αυτός ο τύπος λέει αλήθεια και δεν μας τρολάρει όλους. Τώρα αν κερδίσεις 1000btc υπάρχουν δεκάδες τρόποι για να τα εξαφανίσεις  και μετά να εξαφανιστείς μαζί τους

[chrisvl]

όντος αν πάρεις αυτά τα btc είναι σαν να έχεις κάνει αποδοχή κλεμμένων γιαυτό βάλε μια διεύθυνση που δεν την έχεις χρησιμοποιήσει ποτέ αν όντος αυτός ο τύπος λέει αλήθεια και δεν μας τρολάρει όλους. Τώρα αν κερδίσεις 1000btc υπάρχουν δεκάδες τρόποι για να τα εξαφανίσεις  και μετά να εξαφανιστείς μαζί τους

Δεν λέει ότι ειναι τα μπιτκοιν προέρχονται απο το bitfenix

[chek2fire]

αυτός πάντως που προσφέρει τα bitcoin και που έχει κάνει και εδώ ανάρτηση ήδη έδωσε από 1 btc στου moderator του bitcoiontalk.

https://bitcointalk.org/index.php?topic=1574127.0

[catch.me.if.you.can]

Η «κλοπή του αιώνα» σε ψηφιακό νόμισμα έγινε σε πλατφόρμα ανταλλαγών

http://www.makeleio.gr/%ce%b7-%ce%ba%ce%bb%ce%bf%cf%80%ce%ae-%cf%84%ce%bf%cf%85-%ce%b1%ce%b9%cf%8e%ce%bd%ce%b1-%cf%83%ce%b5-%cf%88%ce%b7%cf%86%ce%b9%ce%b1%ce%ba%cf%8c-%ce%bd%cf%8c%ce%bc%ce%b9%cf%83%ce%bc%ce%b1/

[theoulis]

του αιωνα!!!!
μοναδικος ο στεφανακος!
 

[chek2fire]

Πάντως επιμένω ότι υπήρχε πληροφόρηση προς συγκεκριμένους traders για το τι θα συμβει ώρες πριν ανακοινωθεί το hacking. Δείτε εδώ αυτό το διάγραμμα

[chek2fire]

πάμε για haircut στις καταθέσεις του bitfinex κατά 63% από τι έβγαλε σήμερα ένα από τους trader που προφανώς πρέπει να είχε χρήματα εκεί μέσα

https://twitter.com/btcWhaleclub/status/761330711165100032

οι άνθρωποι έχουν ένα χάρισμα να κάνουν μπάχαλο και να δημιουργούν κεντρικές αρχές εκεί που δεν υπάρχει ανάγκη να υπάρξουν. Τι να πει κανείς όταν βλέπεις να δημιουργείτε μια Κύπρος κατάσταση σε ένα αποκεντρωμένο σύστημα όπως το bitcoin που δημιουργήθηκε γιαυτό ακριβώς τον λόγο. Να δώσει την εξουσία των χρημάτων πάνω στους πολιτές και να βγάλει τελείως από το κάδρο το τραπεζικό σύστημα...

[chek2fire]

για να μην δημιουργήσουμε λανθασμένες εντυπώσεις ο υπεύθυνος εποικοινωνίας του bitfiinex δήλωσε στο reddit ότι αυτή η είκονα είναι πέρα για πέρα λανθασμένη

https://twitter.com/collincrypto/status/761337647964954624

στην ουσιά στην παραπάνω εικόνα εκτός από το haircut αναφέρει και την δημιουργία ενός coin IOU lol

[chek2fire]

και η ανακοίνωση της Bitgo που απλά λέει να περιμένουν όλοι τα αποτελέσματα της έρευνας και να έχουν υπομονή

https://blog.bitgo.com/bitfinex-breach-update/#oo

[chek2fire]

και έχουμε και νέα ανακοίνωση του Bitfinex που στην ουσιά παραδέχονται ότι θα υπάρξει κούρεμα καταθέσεων. Εγώ πιστεύω ότι θα δώσουν και IOU για το υπόλοιπο ποσό με την δημιουργία των token που είδαμε στην φώτο.


We are still working out the details so nothing is set in stone, however we are leaning towards a socialized loss scenario among bitcoin balances and active loans to BTCUSD positions. The numbers being quoted are erroneous as nothing has been decided as of yet and we are still in the process of settling positions and balances. More details are to follow tomorrow along with a FAQ answering most of the questions we have been asked over the past couple days.

http://blog.bitfinex.com/uncategorized/update/

[theoulis]

αυτη ειναι η αδυναμια των κρυπτος. απαξ και τα χασεις τα εχασες, δεν εκτυπωνει πιο πολλα η "τραπεζα" να σου δωσει τα κλεμενα.
βεβαια ισως αυτο αποδειχτει μεγαλο προσον στην οικονομια του μελλοντος.

[chek2fire]

Βγήκε σήμερα ανακοίνωση και επιβεβαιώνει τις φήμες που υπήρχαν. Από τι λένε στην επίσημη ανακοίνωση τους τις επόμενες 24 με 48 ώρες το ανταλλακτήριο θα ανοίξει ξανά αν και οι πελάτες θα μπορούν να κάνουν login και να δούν μόνο τις καταθέσεις που έχουν.
Οι καταθέσεις όλων των πελατών υπέστησαν ένα κούρεμα 36.067% και δεν αφορά μόνο όσους είχαν Bitcoin αλλά και καταθέσεις σε fiat money καθώς και σε άλλα ψηφιακά νομίσματα. Το υπόλοιπο ποσό που οφείλουν στους χρήστες του ανταλλακτήριου θα το δώσουν σε ένα νέο token το BFX που θα λειτουργεί σαν IOU ανταλλάξιμο όποια ώρα οι πελατες του ανταλλακτηρίου θέλουν σε μετοχές τις εταιρείες διαχειρίστριας του.  Το token από τι ξέρουμε θα γίνει και trade και στο bitifinex αλλά και στο poloniex. Πάντως περισσότερες πληροφορίες θα βγούνε τις επόμενες ώρες γύρω από την δημιουργία και λειτουργία του token

https://bitfinex.statuspage.io/

Following the theft on August 2nd, the Bitfinex team has been working tirelessly towards bringing the platform back online in a secure and controlled manner. We have finalized the accounting of losses incurred and are currently coordinating strategic plans for compensating customers.

We intend to come online within 24-48 hours with limited platform functionality. Additional announcements will be made as we progressively enable more platform features and return to full operations. We appreciate that our customers and the public want this handled quickly, but it needs to be done a way in which all assets are secure and immune from vulnerabilities. Every resource is being leveraged to make that happen in a safe and optimal way.

As disclosed in earlier announcements, all withdrawals, open orders, and open funding offers have been cancelled and all financed positions have been settled. Exact settlement prices were published on August 3rd.

After much thought, analysis, and consultation, we have arrived at the conclusion that losses must be generalized across all accounts and assets. This is the closest approximation to what would happen in a liquidation context. Upon logging into the platform, customers will see that they have experienced a generalized loss percentage of 36.067%. In a later announcement we will explain in full detail the methodology used to compute these losses.

We are actively discussing various strategic options with numerous potential investors as part of our strategy to fully compensate our customers. Such discussions, however, are in early stages and will likely take time to play out. In the meantime, In place of the loss in each wallet, we are crediting a token labeled BFX to record each customer’s discrete losses. Tokens will be distributed without release or waiver. The BFX tokens will remain outstanding until redeemed in full by Bitfinex or possibly exchanged—upon the creditor’s request and Bitfinex’s acceptance—for shares of iFinex Inc. We are still sorting out many details on this; we will post further updates in the coming days.

Thank you for your continued patience and for the many generous offers of support that we have received over the last several days. Notwithstanding this attack, we continue to believe in the possibilities associated with bitcoin. We will continue to update our customers and the public as and when we can.