Binance Hackeada

[caradomiojosaborgalinha]

Maior exchange da Ásia, Binance, é hackeada.

7000 bitcoins roubados.

https://binance.zendesk.com/hc/en-us/articles/360028031711-Binance-Security-Breach-Update

https://twitter.com/binance

[TryNinja]

Enfase nessa parte da notícia:

Binance will use the #SAFU fund to cover this incident in full. No user funds will be affected.

Ou traduzido (mais ou menos):

A Binance vai usar o fundo #SAFU para cubrir o incidente por completo. Nenhum usuário será afetado.

[Loganota]

Caramba, logo a Binance. Geralmente quando essas exchanges que estão no topo assim são hackeadas, a popularidade delas cai bastante nos próximos meses. Mas ótimo que já de cara eles falaram que nenhum user seria afetado com isso. Sinal que estão com uma quantidade grande de dinheiro em caixa.  

Vamos ver como o BNB vai reagir a isso nos próximos dias (no momento está com um dump de 10%).

Edit:

Lendo o que postaram, aparentemente não teve uma falha de segurança na própria Binance (além de ter passado um Withdraw de 7000 BTC sem o sistema perceber que tinha algo errado). Parece que conseguiram os dados com os próprios usuários mesmo.

Olhando pra transação, dá pra ver que muita gente tem uma grana alta na Binance, 300 BTC pra mais. Galera confia bastante.

[TryNinja]

Caramba, logo a Binance. Geralmente quando essas exchanges que estão no topo assim são hackeadas, a popularidade delas cai bastante nos próximos meses. Mas ótimo que já de cara eles falaram que nenhum user seria afetado com isso. Sinal que estão com uma quantidade grande de dinheiro em caixa.  

Vamos ver como o BNB vai reagir a isso nos próximos dias (no momento está com um dump de 10%).

Diz na publicação deles que os 7000 BTC roubados representam apenas 2% da carteira deles; e que o restante está em uma cold wallet. Se $40 milhões equivale a apenas 2% do total de BTC deles (nota: só BTC), então sim. Eles estão nadando na grana.

Aliás, não foi nenhuma invasão. Foi a mesma coisa que já aconteceu antes de aproveitarem dados de varios usuários (obtidos por phishing) para fazer um ataque e saque em massa.

[caradomiojosaborgalinha]

Eu acho que esse hack é algo bom pensando no longo prazo:

1- A binance agora sabe do erro é pode corrigi-lo, dá pra perceber pelo anúncio deles que são uma exchange séria.

2- Os 7000 Bitcoins roubados nunca mais voltarão para o mercado já que agora estão marcados, menos bitcoins em circulação, maior o preço.

[Pumared]

Caramba, logo a Binance. Geralmente quando essas exchanges que estão no topo assim são hackeadas, a popularidade delas cai bastante nos próximos meses. Mas ótimo que já de cara eles falaram que nenhum user seria afetado com isso. Sinal que estão com uma quantidade grande de dinheiro em caixa.  

Vamos ver como o BNB vai reagir a isso nos próximos dias (no momento está com um dump de 10%).

Diz na publicação deles que os 7000 BTC roubados representam apenas 2% da carteira deles; e que o restante está em uma cold wallet. Se $40 milhões equivale a apenas 2% do total de BTC deles (nota: só BTC), então sim. Eles estão nadando na grana.

Aliás, não foi nenhuma invasão. Foi a mesma coisa que já aconteceu antes de aproveitarem dados de varios usuários (obtidos por phishing) para fazer um ataque e saque em massa.

Se essa conta estiver certa eles têm por volta de 350.000 mil BTC's em cold. Quem têm isso guardado pode cobrir vários roubos desses.

[luksbit]

Eu acho que esse hack é algo bom pensando no longo prazo:

1- A binance agora sabe do erro é pode corrigi-lo, dá pra perceber pelo anúncio deles que são uma exchange séria.

2- Os 7000 Bitcoins roubados nunca mais voltarão para o mercado já que agora estão marcados, menos bitcoins em circulação, maior o preço.

Mais o erro foi relacionado ao usuário ou na plataforma binance ?  Caso seja do usuário , devera criar mecanismo ou campanha de conscientização ao acesso seguro.
 

[Paredao]

Isso já era mais do que esperado. Já fazia um bom tempo que um grande exchange não era hackeada. Mas por enquanto os usuários da plataforma podem ficar tranquilo que o prejuízo será assumido pela exchange. 

[alegotardo]

Novamente um problema que afeta quem usa a API, pelo que li por aí devido a erros dos usuários.
E a Binance também não tem como prever e evitar todo tipo de ataque.

Isso já era mais do que esperado. Já fazia um bom tempo que um grande exchange não era hackeada. Mas por enquanto os usuários da plataforma podem ficar tranquilo que o prejuízo será assumido pela exchange.  

Usuário é F***...  ele faz a caca de vazar suas senhas/tokens e a exchange ainda tem que ajudar ele.

1- A binance agora sabe do erro é pode corrigi-lo, dá pra perceber pelo anúncio deles que são uma exchange séria.

Também gostei muito dos comunicados da Binance e atitudes tomadas, mostrou profissionalismo.
Apesar da queda, ela deve se reerguer rápido, principalmente com a implantação do margin-trading que está confirmada.
Tomara que  token BNB se recupere também.

[sabotag3x]

Também gostei muito dos comunicados da Binance e atitudes tomadas, mostrou profissionalismo.
Apesar da queda, ela deve se reerguer rápido, principalmente com a implantação do margin-trading que está confirmada.
Tomara que  token BNB se recupere também.

BNB está numa onda 4 de elliott há uns 18 dias, logo essa onda acaba e então começa a 5, junto com melhorias da DEX e a opção de leverage, tem tudo para chegar a 50k-60k satoshi no médio prazo (5 meses).

Mais o erro foi relacionado ao usuário ou na plataforma binance ?  Caso seja do usuário , devera criar mecanismo ou campanha de conscientização ao acesso seguro.

Pelo visto tomaram uma atitude parecida com os casos de clonagem de cartão de crédito, a empresa assumiu o prejuízo.. Não sei se é amadurecimento do setor ou apenas centralização.

[tg88]

De qualquer forma se foi culpa ou não dá exchange, nunca é bom manter um nível tão alto de confiança em uma exchange... já foi comprovado várias vezes que acaba dando zebra quando todo mundo passa a centralizar em apenas uma porque é a TOP do momento...

Mais um belo exemplo de pensamento centralizado mesmo que temporario...  
https://twitter.com/cz_binance/status/1125996194734399488

[60sat]

Nenhum serviço está protegido desse tipo de problema, infelizmente. A única forma de minimizar os riscos é "evitar deixar todos os ovos na mesma cesta".

[Loganota]

Nenhum serviço está protegido desse tipo de problema, infelizmente. A única forma de minimizar os riscos é "evitar deixar todos os ovos na mesma cesta".

Neste caso os usuários que não deviam ter cesta nenhuma ou proteger melhor sua cesta. O único "problema" da binance, foi que ela não conseguiu pegar que a transação estavam sendo feita por pessoas que não eram os donos reais das contas, mas a partir do momento que o hacker consegue dos usuários chaves de api (com withdraw habilitado), senhas e 2fa, fica muito difícil a exchange ter que corrigir erros do usuário.

[alegotardo]

BNB está numa onda 4 de elliott há uns 18 dias, logo essa onda acaba e então começa a 5, junto com melhorias da DEX e a opção de leverage, tem tudo para chegar a 50k-60k satoshi no médio prazo (5 meses).

Você quis dizer 500-600k satoshi né?

[Paredao]

Nenhum serviço está protegido desse tipo de problema, infelizmente. A única forma de minimizar os riscos é "evitar deixar todos os ovos na mesma cesta".

Neste caso os usuários que não deviam ter cesta nenhuma ou proteger melhor sua cesta. O único "problema" da binance, foi que ela não conseguiu pegar que a transação estavam sendo feita por pessoas que não eram os donos reais das contas, mas a partir do momento que o hacker consegue dos usuários chaves de api (com withdraw habilitado), senhas e 2fa, fica muito difícil a exchange ter que corrigir erros do usuário.

Essa é uma dúvida que tenho com esses bots automatizados que usam a api da conta. Será que não foi isso O bot não era só bot ?  A proliferação de bots atualmente, e principalmente na Binance, está um exageiro só.

[TryNinja]

Essa é uma dúvida que tenho com esses bots automatizados que usam a api da conta. Será que não foi isso O bot não era só bot ?  A proliferação de bots atualmente, e principalmente na Binance, está um exageiro só.

É só não habilitar saques através da API. 99% das grandes exchanges deixa você selecionar as permissões de cada API key. Se o bot só precisa fazer trade, deixa só trade habilitado. Se é só pra ver o sado da exchange, deixa só isso habilitado.

[nikkus]

Até as grandes, como Binance, estão na mira dos hackers... Por sorte a Binance tem o fundo #SAFU salvou a raça...Mas sinceramente... Eu já avisei faz MTOOO tempo... PELAMORDEDEUS... EXCHANGE NAO É WALLET... É 10000000000000000 de vezes preferivel que vc MANTENHA os teus bitcoins, e n q venha um SEMVERGONHA qualquer e roube eles só pq vc, por desconhecimento, deixou os btc na exchange!

[Loganota]

Até as grandes, como Binance, estão na mira dos hackers... Por sorte a Binance tem o fundo #SAFU salvou a raça...Mas sinceramente... Eu já avisei faz MTOOO tempo... PELAMORDEDEUS... EXCHANGE NAO É WALLET... É 10000000000000000 de vezes preferivel que vc MANTENHA os teus bitcoins, e n q venha um SEMVERGONHA qualquer e roube eles só pq vc, por desconhecimento, deixou os btc na exchange!

O alerta no caso ao meu ver nem deve ser nesse sentido e sim tomar mais cuidado em phishing, trojans e outros tipos de malwares que cada vez mais vão focar nas criptomoedas. Porque no caso dessas pessoas é bem capaz que ao invés do hackers obter seus dados com a exchange, obter as chaves privadas se ele utilizar uma carteira local.

[nikkus]

O alerta no caso ao meu ver nem deve ser nesse sentido e sim tomar mais cuidado em phishing, trojans e outros tipos de malwares que cada vez mais vão focar nas criptomoedas. Porque no caso dessas pessoas é bem capaz que ao invés do hackers obter seus dados com a exchange, obter as chaves privadas se ele utilizar uma carteira local.

SEMPRE devemos ficar atentos ao PHISIHING...SEMPRE.... Mas... Como se diz por aki "El cortés no quita el valiente"... Ou seja, um complementa o outro... Obviamente uma cold wallet tbm ajuda, cada um deve proteger os seus bitcoins... Seja dividindo a quantidade em varias cold wallet, entre outras tantas maneiras de proteger os seus criptoativos. Uma dica nesse foro tem diversos post sobre isso.

[tg88]

Vamos combinar que falar que foi culpa exclusiva de usuario negligente é a opção que menos afeta a imagem da exchange...

achei estes pontos bem interessantes:
https://portaldobitcoin.com/especialista-brasileiro-questiona-versao-da-binance-sobre-roubo-de-7-mil-bitcoins/