KuCoin hackeada.

[sabotag3x]

Mais um episódio de exchange não é wallet..

KuCoin suspendeu os saques (de todas moedas):




190 milhões de dólares em tokens e 4 milhões em ETH foram transferidos para outra carteira sem prévio aviso da exchange: https://ethplorer.io/address/0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23#pageSize=100


Até agora, nenhum posicionamento da equipe da KuCoin em nenhuma rede social.


Alguém com moedas lá?


edit:
Atualização de incidente de segurança na KuCoin: https://steemit.com/kucoin/@kucoinbrasil/atualizacao-de-incidente-de-seguranca-na-kucoin

De acordo com o último relatório de auditoria de segurança interna, parte do Bitcoin, ERC-20 e outros tokens nas hot wallets da KuCoin foram transferidos para fora da exchange, que continha algumas partes de nossos ativos totais. Os ativos em nossas cold wallets estão seguros e ilesos, e as hot wallets foram reimplantadas.

Estamos localizando o motivo do incidente e o manteremos atualizado assim que for confirmado. Tenha certeza de que se qualquer fundo de usuário for afetado por este incidente, ele será totalmente coberto pela KuCoin e nosso fundo de seguro.

[JakobFugger]

Kucoin tem uma moeda/share
https://www.coingecko.com/pt/moedas/kucoin-shares

Fui ver e parece que vem caindo já a algum tempo. Mesmo com essas altas. Será que foi um problema simples ou já vem ocorrendo a algum tempo?

[gagux123]

Caramba, que tenso! 
Eu não tenho nada na Kucoin, mas estou curioso pra saber qual falha que aconteceu para gerar isso, espero que tudo termine bem

[Paredao]

Agora fiquei preocupado. Tenho 10 tomochains que o Sabotag3x me deu em stake lá. Será que perderei essa vultuosa soma em dinheiro. Como será minha vida daqui para a frente. 

[TryNinja]

A Bitfinex, junto com a Tether, congelou[1] ~33 milhões de USDT do hacker, então já é uma ótima notícia.

O hacker foi meio ingênito (ou burro) de deixar todas elas paradas, sendo que são uma stablecoin controlada por uma entidade. Deveria ter dumpado tudo por ETH através da Uniswap.

[1] https://twitter.com/paoloardoino/status/1309771801581494272

[alegotardo]

A Bitfinex, junto com a Tether, congelou[1] ~33 milhões de USDT do hacker, então já é uma ótima notícia.

O hacker foi meio ingênito (ou burro) de deixar todas elas paradas, sendo que são uma stablecoin controlada por uma entidade. Deveria ter dumpado tudo por ETH através da Uniswap.

[1] https://twitter.com/paoloardoino/status/1309771801581494272

Hahaha, em favor da descentralização, sempre tem quem apoia o bandido.
A não ser que a Bitfinex e Tether de alguma forma devolva o valor à KuCoin, eles também são ladrões

Não sei como costuma funcionar nesses casos, se é possível devolver o valor ou se apenas fica apenas congelado mesmo.

[TryNinja]

Hahaha, em favor da descentralização, sempre tem quem apoia o bandido.
A não ser que a Bitfinex e Tether de alguma forma devolva o valor à KuCoin, eles também são ladrões

O USDT é totalmente centralizado (inclusive, essa informação nunca foi omitida). O token é lastreado diretamente ao dólar e para cada USDT, tem um dólar na conta do banco (até onde sabemos). Simplesmente não tem como deixar ele na rede por conta própria se ele tem que ser 1 = 1 com algo que é centralizado (na conta bancaria do Tether).

E mais, o Tether tem que respeitar as regulamentações do governo. Seria meio loucura alguém achar que o hacker chegando com 13 milhões de USDT, poderia pedir um resgate 1 = 1 dos dólares a eles.

Não sei como costuma funcionar nesses casos, se é possível devolver o valor ou se apenas fica apenas congelado mesmo.

Eles podem criar novos USDT ou congelar (bloquear) os atuais. Ou seja, eles podem simplesmente falar que os USDT de tal endereço são inúteis e gerar novos.

O USDT foi criado apenas para facilitar a movimentação do USD na rede ETH e nos ambientes das cryptomoedas (exchanges, carteiras, etc...). No final das contas, ainda é uma moeda estatal centralizada.

[rdluffy]

Pior que tenho uns trocados lá, mas trocados mesmo, nada de mais
A Kucoin é bem grande e assim como a binance, tenho quase certeza que ninguém vai perder dinheiro lá, eles devem ter seguro contra isso conforme já divulgaram, mas o montante que transferiram é muita coisa heim, 190 milhões + 4 milhões em ETH 

Até exchanges grandes, com toda segurança que existe ainda é suscetível a falhas
Vou ficar de olho em como irão resolver esse problema

[alexrossi]

Como ja foi dito, provavelmente so os ETH vao ser roubados sendo que USDT è uma moeda controlada pela bitfinex. Triste ver que nada muda no mundo crypto apos tantos roubos passados a exchanges

[TryNinjaBOT]

Como ja foi dito, provavelmente so os ETH vao ser roubados sendo que USDT è uma moeda controlada pela bitfinex. Triste ver que nada muda no mundo crypto apos tantos roubos passados a exchanges

E os BTC, além das toneladas de tokens que foram roubados.

Postando com essa conta para fazer uns testes depois.

[sabotag3x]

A Bitfinex, junto com a Tether, congelou[1] ~33 milhões de USDT do hacker, então já é uma ótima notícia.

O hacker foi meio ingênito (ou burro) de deixar todas elas paradas, sendo que são uma stablecoin controlada por uma entidade. Deveria ter dumpado tudo por ETH através da Uniswap.

[1] https://twitter.com/paoloardoino/status/1309771801581494272

Nem tinha pensado nisso.. Bom, salvaram uns 19 milhões nesse bloqueio..

O problema é que eles bloqueiam uns casos, outros não.. Complicado usar essas moedas..

Pior que tenho uns trocados lá, mas trocados mesmo, nada de mais
A Kucoin é bem grande e assim como a binance, tenho quase certeza que ninguém vai perder dinheiro lá, eles devem ter seguro contra isso conforme já divulgaram, mas o montante que transferiram é muita coisa heim, 190 milhões + 4 milhões em ETH  

Até exchanges grandes, com toda segurança que existe ainda é suscetível a falhas
Vou ficar de olho em como irão resolver esse problema

Também acho a KuCoin tão boa quanto a Binance, apesar de ter menos nome.. Quando não tem uma moeda "grande" na Binance, provavelmente tem na KuCoin e vice-versa..

Gostei do modo que lidaram com a situação.. Fiquei curioso em saber o montante que eles tem nas cold wallets, 190kk já é muita coisa..


Alguém sabe quanto em BTC foi roubado?

[TryNinja]

Alguém sabe quanto em BTC foi roubado?

Se eu não me engano, foram "apenas" 1600 BTC. Gostei que o preço nem se moveu.

A maior parte do valor foi em tokens do ETH.

[Paredao]

Recebi uma premonição e vou tirar minhas moedinhas das exchanges ainda hoje. Uma coisa me diz que logo uma empresa grande será hackeada. Não quero perder meu dinheiro suado.

[tg88]

Se eu não me engano, foram "apenas" 1600 BTC. Gostei que o preço nem se moveu.

É não foi pouca coisa, espero que eles consigam cobrir esse desfalque, neste caso o bloqueio dos fundos em moedas centralizadas é visto com bons olhos... oque não pode acontecer é cogitar fazer um rollback na rede do BTC para desfazer essas transações conforme alguns sugeriram logo após o Hack da Binance.

[TryNinja]

É não foi pouca coisa, espero que eles consigam cobrir esse desfalque, neste caso o bloqueio dos fundos em moedas centralizadas é visto com bons olhos... oque não pode acontecer é cogitar fazer um rollback na rede do BTC para desfazer essas transações conforme alguns sugeriram logo após o Hack da Binance.

Isso a gente deixa para o Vitalik fazer na Ethereum. Ele adora uns rollbacks sempre que algo que ele aposte não dê certo.

Só isso já deixa claro que: BTC >>>> ETH

[sabotag3x]

Seguindo a ação do USDT, outros projetos congelaram seus tokens..

Como o contrato de alguns tokens não é como o USDT que já tem essa funcionalidade, fizeram um snapshot de um momento antes do ataque, congelaram tal contrato inteligente e vão fazer um swap de 1:1 para um novo contrato, tornando os tokens/contratos antigos sem uso/valor.


Fonte: https://t.me/ico_analytic


O jogo está mudando, daqui pra frente os atacantes precisarão pensar em como converter tais fundos rapidamente para uma moeda que não sofra "interferência humana"..

[TryNinja]

Seguindo a ação do USDT, outros projetos congelaram seus tokens..

Como o contrato de alguns tokens não é como o USDT que já tem essa funcionalidade, fizeram um snapshot de um momento antes do ataque, congelaram tal contrato inteligente e vão fazer um swap de 1:1 para um novo contrato, tornando os tokens/contratos antigos sem uso/valor.

O jogo está mudando, daqui pra frente os atacantes precisarão pensar em como converter tais fundos rapidamente para uma moeda que não sofra "interferência humana"..

Esse aí é o ecossistema da rede que o colega falou que tem mais utilidade que o BTC.

Sim, ótimo que a exchange vai ficar bem e o hacker vai se dar mal. Mas no final das contas, quando uma entidade centralizada consegue decidir o que é certo/errado e controlar a moeda de um terceiro quando bem quiser, (a história nos prova que) isso pode se voltar contra nós no futuro.

E isso não se limita aos contratos inteligentes de alguns tokens, não. Lembro muito bem dos hard fork do ETH por causa, por exemplo, do hack do DAO. A tal moeda "decentralizada".

Agora imagina um ataque desses no BTC? Tá ai a maior utilidade do Bitcoin: a imutabilidade.

[cryptobaboon]

Só passando para lamentar o ocorrido. Pelo que chequei, trata-se o 3º maior hack da história, tá certo produção?



Ainda que saibamos que exchange não é carteira e que muitos (creio que até a maioria dos que o fazem) não mova os fundos para uma wallet própria por desconhecimento ou até prezando pelo "conforto", existem muitos serviços terceiros que trazem rendimentos bacanas. O próprio ninja mencionou a custodia de alguns em busca de renda passiva, certo? O que não pode é deixar ativos que estão simplesmente inutilizados, sem retorno algum, apenas sentados lá dentro fazendo volume!

E, no geral, todos os episódios, principalmente estes de maior magnitude, tendem a causar feridas profundas no mercado. Não estamos aqui falando de um dump desenfreado, que talvez venha até se segurando no humor da galera perante o DeFi e os outros propulsores dos últimos meses, mas uma ruptura perante aqueles que poderiam estar ainda começando a desbravar o mundo cripto ou que acabaram sendo pegos no "meio do caminho", por exemplo.

Enfim, um volume tão grande em uma casa tão renomada e referência em segurança nos últimos anos, teria tudo para um potencial impacto entre muitos. O que vi, no entanto, foi uma remada contrária com muitos locks, hard forks e swaps ocorrendo e uma recuperação efetiva bem considerável dos fundos até o momento. Não são todos os projetos que poderão se dar ao luxo de fazê-lo, mas vejo como um momento interessante e extremamente importante para a indústria, um movimento que não tinha se visto até então

A liquidez de muitos ativos não cessará, principalmente quando falamos de BTC e ETH, mas ainda que boa parte dela seja mantida para o tal indivíduo, o que dela puder ser eliminado, melhor. Que o marco se prove maior e mais memorável do que a ferida, todos nós merecemos isso, ainda mais depois de tantos episódios semelhantes em nosso futuro nem tão distante assim!

(...)

Jamais uma coisa são empresas privadas centralizadas com seus tokens utilitários, outra coisa são os ativos livres. É o melhor e o pior desse mundo... e que assim permaneça

[sabotag3x]

Só passando para lamentar o ocorrido. Pelo que chequei, trata-se o 3º maior hack da história, tá certo produção?
-corte-

Em USD, sim.. agora olhando por BTC roubado, não se compara a roubos antigos.. Felizmente o mercado está mais maduro e o ocorrido pouco movimentou o preço..

Com tantas ações tomadas (congelamentos, swaps, etc), esse valor roubado cai bastante.. Essas medidas tem seus prós e contras, com sorte veremos mais empresas tokenizando-se e permitindo uma negociação 24/7, e mais livre, de seus ativos.. dando mais força ainda para as principais moedas.

Ainda que saibamos que exchange não é carteira e que muitos (creio que até a maioria dos que o fazem) não mova os fundos para uma wallet própria por desconhecimento ou até prezando pelo "conforto", existem muitos serviços terceiros que trazem rendimentos bacanas. O próprio ninja mencionou a custodia de alguns em busca de renda passiva, certo? O que não pode é deixar ativos que estão simplesmente inutilizados, sem retorno algum, apenas sentados lá dentro fazendo volume!

O problema é quem opera.. não tem como ficar sacando/depositando todo dia por conta das taxas.. tem que confiar/arriscar.. mês passado a Binance ficou fora do ar por um tempo e o medo sempre bate..

Ainda bem que essas exchanges não estão repassando o prejuízo para os clientes, ao contrário dos hacks antigos (MtGox, Cryptopia, etc).

[TryNinja]

Pelo que chequei, trata-se o 3º maior hack da história, tá certo produção?

Na teoria, sim. Mas na prática, vários desse tokens só tinham liquidez ou até mesmo pares na KuCoin. É literalmente roubar o pão e ter que vender para o padeiro. Os hackers não conseguiriam vender a grande maioria desses ativos.

Além do mais, a maior parte do valor não só é em tokens ERC20, mas sim em tokens ERC20 sem liquidez ou volume em geral. No papel, eles valem X (preço Y * quantidade Z), mas não tem nenhuma maneira (nem de perto) de vender toda a quantidade Z pelo preço Y. Basicamente destruiriam todo o mercado (já inexistente) das moedas fazendo isso.