KuCoin hackeada.

[bitmover]

Seguindo a ação do USDT, outros projetos congelaram seus tokens..

Ai que vemos quantas tokens sao realmente descentralizadas...

Se eu não me engano, foram "apenas" 1600 BTC. Gostei que o preço nem se moveu.

É não foi pouca coisa, espero que eles consigam cobrir esse desfalque, neste caso o bloqueio dos fundos em moedas centralizadas é visto com bons olhos... oque não pode acontecer é cogitar fazer um rollback na rede do BTC para desfazer essas transações conforme alguns sugeriram logo após o Hack da Binance.

São gerados 900 bitcoins por dia. 1600 btc não é praticamente nada pra rede em termos de haver alguma preocupacao nesse sentido de rollback. Nem o vitalik ia pensar nisso rsrs

[Paredao]

Seguindo a ação do USDT, outros projetos congelaram seus tokens..

Como o contrato de alguns tokens não é como o USDT que já tem essa funcionalidade, fizeram um snapshot de um momento antes do ataque, congelaram tal contrato inteligente e vão fazer um swap de 1:1 para um novo contrato, tornando os tokens/contratos antigos sem uso/valor.

O jogo está mudando, daqui pra frente os atacantes precisarão pensar em como converter tais fundos rapidamente para uma moeda que não sofra "interferência humana"..

Nossa, quanta shitcoin. Nem sabia que essas coisas existiam. Bem que eles podiam fazer um favor para o ecossistema e devolverem o dinheiro para quem comprou tanta porcaria. De preferencia a devolução seja feita em bitcoins.

[mdgabrielzim]

Seguindo a ação do USDT, outros projetos congelaram seus tokens..

Como o contrato de alguns tokens não é como o USDT que já tem essa funcionalidade, fizeram um snapshot de um momento antes do ataque, congelaram tal contrato inteligente e vão fazer um swap de 1:1 para um novo contrato, tornando os tokens/contratos antigos sem uso/valor.

O jogo está mudando, daqui pra frente os atacantes precisarão pensar em como converter tais fundos rapidamente para uma moeda que não sofra "interferência humana"..

Nossa, quanta shitcoin. Nem sabia que essas coisas existiam. Bem que eles podiam fazer um favor para o ecossistema e devolverem o dinheiro para quem comprou tanta porcaria. De preferencia a devolução seja feita em bitcoins.

Essa e uma função muito boa pra desvalorizar o token, esses dias tava dando uma pesquisada nos tokens que tenho em minha carteira eth e pelo menos duas moedas tinham feito isso e como eu não acompanho acabei perdendo ambos, nem fico triste pois já não valiam nada.

[rdluffy]

Eu loguei na Kucoin no sábado pra ver exatamente quanto eu tinha lá e ainda estava lá realmente
Eles enviam sempre um e-mail quando você loga, imediatamente, porém eu nem notei na hora
Esse e-mail chegou no domingo e quando abri já pensei que tinham logado na minha conta, tomei um susto 

Espero que descubram os responsáveis e sejam punidos, mas até agora a Kucoin está demonstrando que não vai prejudicar os clientes ou simplesmente fechar, deve ter um alto seguro que fizeram contra esse tipo de coisa, não sei exatamente como funciona na prática, mas tem muita exchange aí que se sofrer um ataque de poucos BTC tenho certeza que fecha na hora

[sabotag3x]

Eu loguei na Kucoin no sábado pra ver exatamente quanto eu tinha lá e ainda estava lá realmente

Os números estão lá.. Se tem lastro, é outra história

Falando nisso, acho que nenhuma exchange tem um sistema aberto que mostre os ativos de todos clientes e o total disponível em suas carteiras.. seria legal isso, de modo anônimo onde o cliente pudesse conferir seu nome/saldo numa lista com todos clientes/saldos.. quem sabe daqui 30 anos façam algo assim.

[TryNinja]

Parece que acharam os hackers que roubaram as moedas da Kucoin.

KuCoin Has Found The Hackers Who Stole $281 Million in Crypto

Mas achei muito estranho essa parte:

The hack took place on September 26. KuCoin said that the hackers used a leaked private key to access the exchange's wallets. KuCoin says that it has enough money in the bank to cover all of its losses.

Como alguém acaba "vazando" uma private key para acessar a carteira da exchange? Que tipo de segurança é essa?

[sabotag3x]

Como alguém acaba "vazando" uma private key para acessar a carteira da exchange? Que tipo segurança é essa?

Pelo tipo de roubo, essa foi a primeira coisa que eu imaginei.. roubaram as seeds.. pois roubaram todas moedas/tokens numa tacada só..

Caso fosse saque duplo ou outra forma, acredito que o roubo teria sido diferente..

Alguém foi demitido, pode ter certeza

[alegotardo]

Parece que acharam os hackers que roubaram as moedas da Kucoin.

KuCoin Has Found The Hackers Who Stole $281 Million in Crypto

Mas achei muito estranho essa parte:

The hack took place on September 26. KuCoin said that the hackers used a leaked private key to access the exchange's wallets. KuCoin says that it has enough money in the bank to cover all of its losses.

Como alguém acaba "vazando" uma private key para acessar a carteira da exchange? Que tipo de segurança é essa?

Todo roubo milionário sempre conta com a ajuda de alguém de dentro e pelo detalhe ali revelados isso fica bem evidente....
Algum programador deve ter tido acesso à essa chave e vazou para alguém de fora, a sorte é que quem roubou não sabia fazer as coisas direito, movendo diversos funcos para exchanges centralizadas.

[rdluffy]

Eu estou acompanhando as notícias pelo twitter da Kucoin: https://twitter.com/kucoincom
Já restabeleceram vários saques e depósitos das moedas, mas as que eu possuo lá, ainda não, fiquei com um pouco de BTC e ETH lá (eu pensei que havia deixado algumas alts)
Até agora pelo menos deu pra ver que estão correndo atrás, conseguiram que vários grupos congelassem as moedas e só falta liberar o saque de todas moedas pra geral de lá, aí sim será concluído

Algumas outras exchanges já estariam fechadas e nunca mais devolveriam as criptos pra ninguém, pode ser que a Kucoin saia dessa fortalecida assim como aconteceu com a binance não muito tempo atrás

[JakobFugger]

A maioria das moedas já estão voltando com os depósitos e saques. Até que se saíram bem diante do problema.

[TryNinja]

A maioria das moedas já estão voltando com os depósitos e saques. Até que se saíram bem diante do problema.

Tudo graças ao poder das moedas "decentralizadas".

Depois da reemissão de todos os tokens e o congelamento das stable coins (que bateram a casa dos $200 milhões), o valor total do hack ficou praticamente o mesmo do hack da Binance no ano passado, o que viabiliza a recuperação das moedas por um fundo de garantia que eles supostamente tinham (igualzinho a Binance). Nada de mais.

[sabotag3x]

Será que essas exchanges grandes tem, ou vão ter no futuro, algum tipo de acordo ao listar um token?

Ex: em caso de hack, os devs congelariam o token e a exchange hackeada daria uma porção do valor roubado aos devs? ex: 5%

Acho que seria um bom acordo de seguro.. custa menos pra exchange e entra um dinheiro pro desenvolvimento dos projetos..

[alegotardo]

Será que essas exchanges grandes tem, ou vão ter no futuro, algum tipo de acordo ao listar um token?

Ex: em caso de hack, os devs congelariam o token e a exchange hackeada daria uma porção do valor roubado aos devs? ex: 5%

Acho que seria um bom acordo de seguro.. custa menos pra exchange e entra um dinheiro pro desenvolvimento dos projetos..

Cada vez mais as cripto se parecem como fiat controladas por bancos e governos.
O que acham de abolir essas porcarias centralizadas? Começa com shittokens, stables, exchanges (centralizadas) e por aí vai.

A ideia até que não é tão ruim né.

[sabotag3x]

Cada vez mais as cripto se parecem como fiat controladas por bancos e governos.
O que acham de abolir essas porcarias centralizadas? Começa com shittokens, stables, exchanges (centralizadas) e por aí vai.

A ideia até que não é tão ruim né.

Eu os acho benéficos pois você pode comprar o token de uma empresa lá do Paquistão sem burocracia nenhuma, a qualquer hora do dia.. Eu vejo isso como um avanço, embora a maioria dos projetos seja ruim (para não dizer golpe)..

Stables podem lhe ajudar a fugir do leão, de ditaduras, etc. sem precisar ficar exposto a um ativo volátil.. então não é de todo mal quando não é o USDT e você quer fugir da volatilidade por algum motivo..

Eu adoro a ideia das DEX, infelizmente ainda são muito complicadas para usuários normais.. ainda mais quando precisam "embrulhar" uma moeda normal como BTC em um token ERC20..

[tg88]

Ex: em caso de hack, os devs congelariam o token e a exchange hackeada daria uma porção do valor roubado aos devs? ex: 5%

Acredito que nesse episodio da Kucoin a recuperação dos fundos funcionou tão bem pois o Hacker não tinha um modus operandi muito aprimorado. 
Os desenvolvedores destes tokens e os donos de exchange devem seguir trabalhando juntos mesmo sem acordos oficiais pois no modelo atual de negociação um depende do outro.

[JakobFugger]

Cada vez mais as cripto se parecem como fiat controladas por bancos e governos.
O que acham de abolir essas porcarias centralizadas? Começa com shittokens, stables, exchanges (centralizadas) e por aí vai.

A ideia até que não é tão ruim né.

Eu os acho benéficos pois você pode comprar o token de uma empresa lá do Paquistão sem burocracia nenhuma, a qualquer hora do dia.. Eu vejo isso como um avanço, embora a maioria dos projetos seja ruim (para não dizer golpe)..

Stables podem lhe ajudar a fugir do leão, de ditaduras, etc. sem precisar ficar exposto a um ativo volátil.. então não é de todo mal quando não é o USDT e você quer fugir da volatilidade por algum motivo..

Eu adoro a ideia das DEX, infelizmente ainda são muito complicadas para usuários normais.. ainda mais quando precisam "embrulhar" uma moeda normal como BTC em um token ERC20..

Concordo com tudo. Diversidade é o caminho. Cada projeto pode ter um propósito diferente e pra vários deles centralização ou poder de voto é essencial. Óbvio que um projeto centralizado e controlado precisa ter uma precificação diferente do que é descentralizado.

A liberdade que o Bitcoin oferece precisa ser colocado no preço. Já o risco desses projetos centralizados precisa ser refletido no preço e na volatividade.

[LightBud]

Alguém sabe quanto em BTC foi roubado?

Se eu não me engano, foram "apenas" 1600 BTC. Gostei que o preço nem se moveu.

A maior parte do valor foi em tokens do ETH.

Agora com o congelamento da OkEx o abalo no preço do BTC também foi pequeno.  Bem bullish o mercado reagir com menos volatilidade a eventos que antes causariam panico.

[Sergio_CA]

uma graninha boa foi hackeada hein, isso mostra a necessidade das exchanges investirem em segurança de verdade

[cryptobaboon]

(...)

O fato é que nenhuma plataforma é ou será algum dia totalmente segura. Isso ocorre pois trata-se de uma corrida de gato e rato, não só quando falamos de segurança nas exchanges, mas quaisquer meios que lidem com dados. Enquanto haverão pilhas e mais pilhas de dinheiro sendo gastas tornando as fortalezas ainda mais sólidas, haverão aqueles buscando falhas para penetrá-las.

Falar que as exchanges de grande calibre não investem em segurança é, ao meu ver, um equívoco. O que é uma plataforma verdadeiramente segura e, mais, como auditar/comprovar esta segurança? A KuCoin até onde sei foi um dos últimos big players que não haviam sofrido uma ruptura do gênero até o momento e sempre hasteou a bandeira do "porto seguro".

Fato é, deixar a custódia de seus ativos com qualquer instituição já constitui um risco, por mínimo que seja, ele SEMPRE vai existir. Cabe ao usuário usar o bom senso de como e quando fazê-lo: operar sob uma determinada janela, obter determinado rendimento ou "usar como carteira"  

[rdluffy]

...

E vamos repetir aquela velha máxima que estamos cansados de saber né, suas chaves suas moedas, exchange não é carteira.

O saldo que eu tinha na Kucoin foi totalmente disponibilizado, consegui converter em LTC e (tinha umas sobras de BTC e ETH lá), e já coloquei na minha carteira
Não temos o que falar da Kucoin nesse caso, já que correram atrás do prejuízo, fizeram contatos e conseguiram muitas moedas que bloqueassem as moedas hackeadas, e ainda tinha o seguro contra esse tipo de incidente