Bitget - биржа деривативов

[internetional]

Очень удобно. Можно присвоить и обналичить бабло без всяких налогов, если указать виновником неких хакеров, которых никогда и никто не сможет привлечь к ответственности и взысканию. По крайней мере это первое, что приходит в голову.

Да, запросто может такое быть. Только я не согласен, что это очень удобно. Было бабло, которое невозможно потратить, потому что оно учтено как страховой фонд, а теперь есть бабло, которое точно так же невозможно потратить, потому что все за ним следят, и всегда есть опасность попасться.

[tvplus006]

Рынок - реакции ноль...

Тут никто не будет спорить с тем, что команда своевременно выступила с заявлениями, что все украденные деньги будут компенсированы из фонда SAFU. Думаю, что так же как и в случае со взломом Bybit, крупные биржи поддержат Bitget, предоставив ей дополнительную ликвидность, если это потребуется. И сегодня CEO Bybit один из первых, предложил Bitget помощь, чтобы справиться с этим взломом.

[Numeral]

CEO Bitget заявил, что план вывода средств будет объявлен завтра, а также, что в настоящее время ситуация находится под контролем. Тем временем Bitget запустила программу вознаграждения (Recovery Bounty Program) для тех, кто добровольно поможет заморозить активы злоумышленника или вернуть их, предлагая вознаграждение в размере 5% от суммы.

После объявления такой Bounty Program преступник предложит больше чем 5% тем, кто будет обелять эти украденные средства. Ну и преступники конечно не переведут средства в те сервисы, которые потенциально смогут заморозить эти деньги.

[viljy]

Очень удобно. Можно присвоить и обналичить бабло без всяких налогов, если указать виновником неких хакеров, которых никогда и никто не сможет привлечь к ответственности и взысканию. По крайней мере это первое, что приходит в голову.

Да, запросто может такое быть. Только я не согласен, что это очень удобно. Было бабло, которое невозможно потратить, потому что оно учтено как страховой фонд, а теперь есть бабло, которое точно так же невозможно потратить, потому что все за ним следят, и всегда есть опасность попасться.

А как эти средства смогут отслеживать после миксеров? Была информация, что все украденные активы похититель обменивает на эфир. Разве торнадо кэш или нечто подобное не заметает следы? Эфир заморозить нельзя, значит теоретически можно в течение долгого срока отщипывать по кусочку от украденной суммы и отправлять в миксеры. Все следят за средствами, это да, риски совершить ошибку и спалиться есть. А кто сказал что это будет легко.

Слабо верю в такие случаи с CEX, там с большой долей вероятности могут быть так или иначе замешаны люди из самой биржи (причем это могут быть люди как от самого низа так и до самого верха иерархии биржи), а хакеры это лишь прикрытие. В этом большое отличие от взломов в DeFi, где взломы это действительно взломы смарт-контрактов, либо использование уязвимостей (типа оракулов или еще чего-то).

[klarki]

Слабо верю в такие случаи с CEX, там с большой долей вероятности могут быть так или иначе замешаны люди из самой биржи (причем это могут быть люди как от самого низа так и до самого верха иерархии биржи), а хакеры это лишь прикрытие. В этом большое отличие от взломов в DeFi, где взломы это действительно взломы смарт-контрактов, либо использование уязвимостей (типа оракулов или еще чего-то).

Если верить трекеру, который был специально создан для отслеживания "украденных" средств, то на данный момент получается следующая картина:

Code:

42 млн.$ в BTC
29,8 млн.$ в паблик ZEC
113 млн.$ в XRP
EVM 184 млн.$ 

Это я совсем по крупняку прошелся. Заморозить им удалось лишь 338k$, а это всего 0,0864% от общей суммы потерь.% 

[internetional]

А как эти средства смогут отслеживать после миксеров?

Не знаю. Возможно, что никак. О Tornado Cash я мало что знаю.

Я просто помню, что другие хакеры, похищавшие криптовалюты в таких объёмах, потом так и не притрагивались к ним, потому что каждое новое движение - это новый след, навсегда остающийся в блокчейне. Даже если сейчас технологии не позволяют выйти на человека по такому следу, нет гарантии, что рано или поздно ИИ не научится находить связи.

[tvplus006]

...Слабо верю в такие случаи с CEX, там с большой долей вероятности могут быть так или иначе замешаны люди из самой биржи (причем это могут быть люди как от самого низа так и до самого верха иерархии биржи)...

Это могли быть и северокорейские хакеры, которые устраиваются на работу в различные компании, используя поддельные документы, и после того, как они получают удаленный доступ к системам, используют его для проведения атак. О таких случаях ФБР неоднократно упоминало в своих отчетах. В общем, сейчас можно выдвигать разные версии, но думаю, что рано или поздно расследование установит, кто стоит за этой атакой.

[Numeral]

Bitget объявили о плане восстановления вывода средств, который будет реализован поэтапно с 28 сентября по 2 октября. Уязвимость, связанная с инцидентом безопасности, была выявлена ​​и устранена. "Фонд защиты" покроет финансовые последствия инцидента.

График возобновления вывода средств выглядит следующим образом:

28 сентября, 8:00 (UTC): BTC (сеть Биткойн).
29 сентября, 8:00 (UTC): ETH (Ethereum, BSC, Arbitrum, Base, Optimism).
30 сентября, 8:00 (UTC): USDT (Ethereum, BSC, Solana, Tron).
2 октября, 8:00 (UTC): прочие токены / фиатные валюты / P2P.

[tvplus006]

CEO Bitget Грейси Чен официально обратилась к THORChain, что бы те отказались от предоставления услуг адресам на которых находятся украденные монеты. Заметив при этом, что "Децентрализация - это принцип проектирования, который не должен служить "защитой" для содействия отмыванию средств, о которых известно, что они были похищены".

[Numeral]

CEO Bitget Грейси Чен официально обратилась к THORChain, что бы те отказались от предоставления услуг адресам на которых находятся украденные монеты. Заметив при этом, что "Децентрализация - это принцип проектирования, который не должен служить "защитой" для содействия отмыванию средств, о которых известно, что они были похищены".

Вообще справедливое замечание с одной стороны, но если практиковать подобное, то потом могут блокироваться и счета по каким-то другим причинам или недоказанным прецендентам с хищением. Так что если будут блокировки, то часть клиентов будут уходить оттуда, где такое практикуется, поскольку причины блокировки могут в перспективах расширяться, никто не сможет дать гарантии, что в будущем не заблокирует средства вообще по какой-то случайной причине из-за недостоверной информации или по ошибке. Чем больше любых блокировок - тем больше недоверия со стороны пользователей.

[viljy]

CEO Bitget Грейси Чен официально обратилась к THORChain, что бы те отказались от предоставления услуг адресам на которых находятся украденные монеты. Заметив при этом, что "Децентрализация - это принцип проектирования, который не должен служить "защитой" для содействия отмыванию средств, о которых известно, что они были похищены".

Вообще справедливое замечание с одной стороны, но если практиковать подобное, то потом могут блокироваться и счета по каким-то другим причинам или недоказанным прецендентам с хищением. Так что если будут блокировки, то часть клиентов будут уходить оттуда, где такое практикуется, поскольку причины блокировки могут в перспективах расширяться, никто не сможет дать гарантии, что в будущем не заблокирует средства вообще по какой-то случайной причине из-за недостоверной информации или по ошибке. Чем больше любых блокировок - тем больше недоверия со стороны пользователей.

Точно. К тому же принцип на то и принцип,  что не может применяться или не применяться выборочно. Децентрализация или есть или ее нет. Если же принцип обуславливается "справедливостью" или "законностью" то это будет настолько плохо выглядеть для пользователей, что гарантированно повлечет отток в другие экосистемы.
_______________________________________________________________________________ _____________________________
Вообще на месте уполномоченных органов всех этих битгетовских функционеров надо взять за жабры и трясти пока пропавшие деньги не посыплются. Это главные подозреваемые. А не какие-то неуловимые хакеры. Сначала надо разрабатывать эту версию.
Если вспомнить хоть МтГокс (вина якобы по небрежности), хоть БТЦ-е, или криптси, и конечно, кудрявый FTX, то любому следователю станет ясно что эту версию надо проверить сначала.

Хотя Битгет неясно вообще какой юрисдикции подчиняется, Сингапур или какой-то офшор? Впрочем, в случае неопределенности делом может занятся ФБР. Слишком уж все гладко выглядит, удачно было украдено именно чуть меньше страхового фонда.

[Altryist]

Вообще справедливое замечание с одной стороны, но если практиковать подобное, то потом могут блокироваться и счета по каким-то другим причинам или недоказанным прецендентам с хищением. Так что если будут блокировки, то часть клиентов будут уходить оттуда, где такое практикуется, поскольку причины блокировки могут в перспективах расширяться, никто не сможет дать гарантии, что в будущем не заблокирует средства вообще по какой-то случайной причине из-за недостоверной информации или по ошибке. Чем больше любых блокировок - тем больше недоверия со стороны пользователей.

Это все верно, но вы же понимаете под каким соусом это все подается. Мол, это все ради вашего блага борьба с преступниками, мошенниками, хакерами. Таким образом ваши деньги всегда будут в безопасности, потому что в случае хищения, счета будут заморожены и все будет хорошо. А на самом деле, если это станет возможно, то система уже будет сломана и доверие будет снижаться.

[tvplus006]

Вообще на месте уполномоченных органов всех этих битгетовских функционеров надо взять за жабры и трясти пока пропавшие деньги не посыплются. Это главные подозреваемые. А не какие-то неуловимые хакеры. Сначала надо разрабатывать эту версию. ..

Конечно, следователи будут рассматривать и такую версию, но на данный момент делать функционеров Bitget главными подозреваемыми пока нет оснований. Тем более, что Bitget по своей инициативе привлекла к расследованию Mandiant и SlowMist, которые специализируются на расследовании кибератак и взломах бирж. В таком случае было бы неразумно привлекать такие топовые компани к расследованию, чтобы по итогу выйти на самих себя.