Binance hackeada? API comprometida? Bot?

[sabotag3x]

Alguém tem detalhes concretos sobre essa história?

Mercado está sangrando, pelo visto ocorreu um dump de tudo que é moeda, alguns estão dizendo que é algum problema numa API ou em um bot(ou até mesmo no sistema da binance), que despejou tudo e após isso comprou VIA, olhem o volume do bixinho, 173 milhões hoje: https://coinmarketcap.com/currencies/viacoin/


Alguém com fundos lá? alguma atividade suspeita na conta de vocês?

[bitmover]

Alguém tem detalhes concretos sobre essa história?

Mercado está sangrando, pelo visto ocorreu um dump de tudo que é moeda, alguns estão dizendo que é algum problema numa API ou em um bot(ou até mesmo no sistema da binance), que despejou tudo e após isso comprou VIA, olhem o volume do bixinho, 173 milhões hoje: https://coinmarketcap.com/currencies/viacoin/


Alguém com fundos lá? alguma atividade suspeita na conta de vocês?

Aparentemente esse crash não é por causa da Binance, mas por causa da Mt Gox (até hj dando prejuizo)

https://captainaltcoin.com/now-we-know-who-sold-the-bottom-at-6k-and-tried-to-crash-bitcoin/

Binance proibiu retiradas. Esse é o primeiro sinal de que deu merda.
Lembra de Bitgrail e RailBlocks (nano)? Eles foram hackeados e simplesmente nao falaram nada, só poribiram os saques. Depois de algumas semanas avisaram que foram hackeados e que geral perdeu a grana... coitados.
Não quero espalhar FUD, nao sei qual o caso da Binance. Mas coisa boa não é.

As recomendações que tenho visto pra quem tenho grana lá é fazer ordens de venda do BTC a 20k, e quem tem grana, ordens de compra a 10 usd. Assim poderia minimizar o risco de alguem conseguir roubar sua grana ou btc por meio dum bot...

Nunca deixam grana em exchanges.

[okamuwf]

caraca, quando vi os candles suicidas fui procurar info

http://markets.businessinsider.com/currencies/news/bitcoin-price-is-plummeting-as-rumors-of-a-binance-hack-swirl-2018-3-1018289038

[bitmover]

Informações oficiais da equiep da binance no Reddit:

https://www.reddit.com/r/BinanceExchange/comments/82pj5p/please_read_regarding_unauthorized_market_sells/

We are investigating reports of some users having issues with their funds. Our team is aware and investigating the issue as we speak.

As of this moment, the only confirmed victims have registered API keys (to use with trading bots or otherwise). There is no evidence of the Binance platform being compromised.

Please remain patient and we will provide an update as quickly as possible.

Edit: Withdrawals are temporarily disabled at this time.

[sabotag3x]

Ta bem estranha essa história.. se o problema é nas negociações (compras/vendas) que os usuários não executaram, por que proibiram só o saque e não as negociações também?

Sobre a Mt.Gox.. não explicaria isso:

https://twitter.com/CryptoKevyn/status/971416253582774272

Recap of the $VIA spike:

100x in 1 min.
Absurd.

Not a good look for Binance.
(cred. @CryptoTutor)

[bitmover]

Ta bem estranha essa história.. se o problema é nas negociações (compras/vendas) que os usuários não executaram, por que proibiram só o saque e não as negociações também?

Sobre a Mt.Gox.. não explicaria isso:

https://twitter.com/CryptoKevyn/status/971416253582774272

Recap of the $VIA spike:

100x in 1 min.
Absurd.

Not a good look for Binance.
(cred. @CryptoTutor)

Saques são suspensos pq caso houvesse um hack ou algum descontrole sobre as negociações (que parece ser o caso) eles podem reverter facilmente, pois eles controlam todos os fundos que estao na exchange (a private key é deles). Se a pessoa saca, já era, eles nao tem controle....

É a primeira medida em qualquer problema em qq exchange é acabar com os saques.

Sobre Mt Gox, explica perfeitamente, pois eles detem grande quantidas de BTC (estao falando em torno de 180k). Imagina os caras vendendo 30k em cada exchange grande, tudo duma vez.... Assim que foi feito o ataque do BCH BTC que ocorreu em novembro, mas volume bem menor...

[sabotag3x]

Saques são suspensos pq caso houvesse um hack ou algum descontrole sobre as negociações (que parece ser o caso) eles podem reverter facilmente, pois eles controlam todos os fundos que estao na exchange (a private key é deles). Se a pessoa saca, já era, eles nao tem controle....

É a primeira medida em qualquer problema em qq exchange é acabar com os saques.

Sobre Mt Gox, explica perfeitamente, pois eles detem grande quantidas de BTC (estao falando em torno de 180k). Imagina os caras vendendo 30k em cada exchange, tudo duma vez....

Bom pra quem tinha VIA em outra exchange, tomou call e pode sacar a vontade os BTCs..

A Binance tem um limite de 2 BTC de saque/diário pra quem não tem o perfil confirmado, ou seja, não seria difícil ir atrás de quem fez o circo pegar fogo.. Bom, devia ter alguém cheio de VIA por lá que ficou rico em 1 minuto..

[alegotardo]

Calides.....
Eu hoje feliz com meu XMR (já notaram que eu amo essa alt né) subindo e de repente esse susto.
Sorte a minha que as moedas ainda estava na minha wallet, mas ainda hoje a noite eu ia fazer um trade dele pra BTC com essa oportunidade que surgiu.

....bora mudar pra Bitfinex por enquanto.

[trplzr]

Lembra de Bitgrail e RailBlocks (nano)? Eles foram hackeados e simplesmente nao falaram nada...

Detalhe,a galera usava a  Bitgrail pq o Raiblocks\nano ainda não era listado na Binance...Boa parte dos NANO já estão na mãos dos dos mãos leves, se esse evento for mais um hack...RIP

[milhaop]

É por isso que eu acredito que no futuro teremos mto mais exchanges decentralizadas. Não que elas também não sejam "hackeáveis", mas bem menos provável.

[ManualdoBitcoin]

entao essa noticia pode ter sido  uma das causas da queda das criptos ou nada haver ?

[Paredao]

É por isso que eu acredito que no futuro teremos mto mais exchanges decentralizadas. Não que elas também não sejam "hackeáveis", mas bem menos provável.

Um dos motivos que eu gosto da moeda Waves é da sua exchange descentralizada. Nunca tive problemas lá. Espero que um dia o pessoal
 descubra a Waves.

[bitmover]

É por isso que eu acredito que no futuro teremos mto mais exchanges decentralizadas. Não que elas também não sejam "hackeáveis", mas bem menos provável.

Um dos motivos que eu gosto da moeda Waves é da sua exchange descentralizada. Nunca tive problemas lá. Espero que um dia o pessoal
 descubra a Waves.

Waves parece interessante mesmo... é uma das alts no meu radar.

Ethereum tb tem exchanges descentralizadas, a maior delas é a Etherdelta, toda baseada em smartcontracts

[chapepower]

Tudo indica ser algum problema de bot que tinha acesso a binance atraves da api.... caso contrario todas os saldos incluindo de bitcoin teriam ido para essa shitcoin.... quem nao usa ou estava a usar bot nao teve problema algum.... em resumo tudo aparenta ser um ataque directo no servidor do bot... que aparentemente é usado por algumas centenas de pessoas... loguei na minha conta e nao tem nada diferente... a nao ser o valor do bitcoin, devido ao fud.... Melhor esperar umas horas e confirmar que foi um caso isolado do que um possivel ataque a binance que permitiu a fuga com bitcoins...

[sabotag3x]

É por isso que eu acredito que no futuro teremos mto mais exchanges decentralizadas. Não que elas também não sejam "hackeáveis", mas bem menos provável.

Um dos motivos que eu gosto da moeda Waves é da sua exchange descentralizada. Nunca tive problemas lá. Espero que um dia o pessoal
 descubra a Waves.

E o diferencial dela em relação a outras exchanges é que tem gateways para outras moedas (e não apenas tokens da mesma, como as descentralizadas que operam só ERC20 da ETH e o próprio ETH)..

entao essa noticia pode ter sido  uma das causas da queda das criptos ou nada haver ?

Sim, uma matéria em português: http://www.infomoney.com.br/mercados/bitcoin/noticia/7320750/bitcoin-duas-bombas-que-fizeram-criptomoeda-afundar-uma-hora

Waves parece interessante mesmo... é uma das alts no meu radar.

Ethereum tb tem exchanges descentralizadas, a maior delas é a Etherdelta, toda baseada em smartcontracts

Agora(com todo mistério da ED nesses últimos tempo) começou a aparecer mais opções, ForkDelta, IDEX.market.. O que eu ando vendo é uma moeda tendo volume em apenas uma delas..

Tudo indica ser algum problema de bot que tinha acesso a binance atraves da api.... caso contrario todas os saldos incluindo de bitcoin teriam ido para essa shitcoin.... quem nao usa ou estava a usar bot nao teve problema algum.... em resumo tudo aparenta ser um ataque directo no servidor do bot... que aparentemente é usado por algumas centenas de pessoas... loguei na minha conta e nao tem nada diferente... a nao ser o valor do bitcoin, devido ao fud.... Melhor esperar umas horas e confirmar que foi um caso isolado do que um possivel ataque a binance que permitiu a fuga com bitcoins...

Eu procurei saber quais bots a galera estava usando.. não vi relatos de nenhum bot específico, imagino que seja um problema na API deles(ex: vazamento) ou alguma outra coisa como extensão maliciosa do Chrome, etc..


Ninguém de vocês tinha saldo lá?

[chapepower]

Eu tenho saldo e nao tenho nada faltando na minha conta..... como ja disse em breve saberemos o real motivo.... mas segundo a maioria é algo relacionado com os bots... mas nada se pode descartar... foda vai ser dar um rollback na viacoin coisa que duvido que aconteça mais facil a binance se tiver problema assumir e compensar com bnb os afetados.... mas se for devido aos bots ai a coisa vai ficar feia...

[lhvleao]

Ainda bem que tirei minhas moedas de lá. Btw, nunca deixo nada em exchanges, o risco é muito alto. DEX são o futuro, só não vê quem não quer

[Loganota]

Li por alto algumas coisas por aí, twitter, reddit... e parece que a história ainda está mal contada. O que parece ser certo? De alguma forma despejaram moedas e compraram VIA... isso é certo só de ver os gráficos. Agora resta saber quem foi atingido com isso, tem pessoas falando que houve essa movimentação na conta e nunca geraram uma api key para bot o que é estranho. A Binance afirma que o problema ocorreu somente em contas que usam bots... Vamos ver o desenrolar dos fatos, tomara que não seja nada com a Binance de fato.

[bitmover]

Li por alto algumas coisas por aí, twitter, reddit... e parece que a história ainda está mal contada. O que parece ser certo? De alguma forma despejaram moedas e compraram VIA... isso é certo só de ver os gráficos. Agora resta saber quem foi atingido com isso, tem pessoas falando que houve essa movimentação na conta e nunca geraram uma api key para bot o que é estranho. A Binance afirma que o problema ocorreu somente em contas que usam bots... Vamos ver o desenrolar dos fatos, tomara que não seja nada com a Binance de fato.

Cara eu me lembro em setembro do ano passado a Binance não era nada.
Eu criei uma conta lá pra comprar uma moeda pouco conhecida na epoca, link, que só tinha lá.
Agora virou uma das 3 maiores exchanges do mundo em volume... Basicamente por ter qualquer altcoin.

Dai os caras tem um furo no API e tal, e o preço do BTC despenca por causa deles. Que mercado maluco....

[carlossteudel]

Binance informa:

https://support.binance.com/hc/en-us/articles/360001547431

Fellow Binancians,

On Mar 7, UTC 14:58-14:59, within this 2 minute period, the VIA/BTC market experienced abnormal trading activity. Our automatic risk management system was triggered, and all withdrawals were halted immediately.

This was part of a large scale phishing and stealing attempt. 

So far: All funds are safe and no funds have been stolen.

The hackers accumulated user account credentials over a long period of time. The earliest phishing attack seems to have dated back to early Jan. However it was around Feb 22, where a heavy concentration of phishing attacks were seen using unicode domains, looking very much like binance.com, with the only difference being 2 dots at the bottom of 2 characters. Many users fell for these traps and phishing attempts. After acquiring these user accounts, the hacker then simply created a trading API key for each account but took no further actions, until yesterday.

Yesterday, within the aforementioned 2 minute period, the hackers used the API keys, placed a large number of market buys on the VIA/BTC market, pushing the price high, while 31 pre-deposited accounts were there selling VIA at the top. This was an attempt to move the BTC from the phished accounts to the 31 accounts. Withdrawal requests were then attempted from these accounts immediately afterwards.

However, as withdrawals were already automatically disabled by our risk management system, none of the withdrawals successfully went out. Additionally, the VIA coins deposited by the hackers were also frozen. Not only did the hacker not steal any coins out, their own coins have also been withheld.

The hackers were well organized. They were patient enough to not take any immediate action, and waited for the most opportune moment to act. They also selected VIA, a coin with smaller liquidity, to maximize their own gains.

After a thorough security check by Binance, we resumed withdrawals. Trading functionality was never affected. There are still some users whose accounts where phished by these hackers and their BTC were used to buy VIA or other coins. Unfortunately, those trades did not execute against any of the hackers’ accounts as counterpart. As such, we are not in a position to reverse those trades. We again advise all traders to take special precaution to secure their account credentials.

Protecting our traders is and has always been our highest priority.

Thanks for your support!

Binance Team

2018/03/08