Hack na Poloniex, znikło 120 milionów

[wwzsocki]

Wczoraj było włamanie na Poloniex i znikło 120 milionów

wypłaty wstrzymane, Poloniex jak na razie utrzymuje ze będa włączone za kilka dni

https://twitter.com/justinsuntron/status/1723008641433784695

jedna z najstarszych giełd, juz kilka razy sie do nich dobierali ale nigdy az tak duzo nie udało sie wyprowadzic hackerom

jestem ciekaw czy dadza radę sie z tego podnieśc?

[Tytanowy Janusz]

jestem ciekaw czy dadza radę sie z tego podnieśc?

Moim zdaniem dadzą radę. Kucoin się pozbierał po stracie 300 mln $. W pierwszej kolejności współpracował z projektami i prosił o forki blokujące adresy hakerów, współpracował z tetherem by blokował adresy. Największe straty mieli w bitcoinie, bo nie było z kim rozmawiać (bitcoin król), ale te mieli podobno ubezpieczone. Po krótkiej chwili wrócili i działają do teraz. Poloniex nie jest sam. Stoi za nim Justin Sun, który ma również huobi oraz stoi za TRXem, na którym leży najwięcej tetherów. Sam Sun, z tego co pamiętam, ma dobre relacje z CZ. Trzeba śledzić, jak im będzie szło odzyskiwanie środków, ale byłbym dobrych myśli jeśli ktoś z was miał tam środki.

Chociaż warto też pamiętać o plotkach sprzed kilku miesięcy jakoby Huobi miało duże problemy:

https://bitcointalk.org/index.php?topic=5462226.0

Może sprawy są połączone. Niemniej nic nie zostało tylko czekać a są spore szanse, że uda się an tym nie stracić.

[wwzsocki]

...warto też pamiętać o plotkach sprzed kilku miesięcy jakoby Huobi miało duże problemy:

https://bitcointalk.org/index.php?topic=5462226.0

Może sprawy są połączone. Niemniej nic nie zostało tylko czekać a są spore szanse, że uda się an tym nie stracić.

Jak na razie brak nowych informacji od zespołu Poloniex czy na koncie X Justina

giełda działa, trading już włączony na wszystkich parach ale depozyty i wypłaty nadal wstrzymane

najbardziej mnie dziwi ze nie włączają depozytów, o wypłatach na razie nawet nie myślę, oczywiste ze będą włączone, jeżeli wcale, to na pewno jako ostatnie

[Tytanowy Janusz]

najbardziej mnie dziwi ze nie włączają depozytów, o wypłatach na razie nawet nie myślę, oczywiste ze będą włączone, jeżeli wcale, to na pewno jako ostatnie

Wydaje mi się, że w pierwszej kolejności, przed uruchomieniem depozytów, muszą się upewnić co tak na prawdę się stało i czy nowo wpłacone środki są bezpieczne. przed mini wyścig. Wyścig o blokowanie środków hakera i o klientów. Jak masz tam środki to pomyśl nad arbitrażem. Przez niedziałające depozyty i wypłaty mogą pojawić się spore spready. Zależy jak długo będzie to trwało.

[cygan]

wygląda na to, że - jeśli wierzyć artykułowi z bitcoin.pl i tweetowi z x-explore - hakerzy pochodzą z północnokoreańskiej grupy hakerskiej Lazarus...

Teraz wiemy o ataku więcej. Za niedawnym hackiem na Poloniex ma stać wspierana przez Koreę Północną grupa hakerów Lazarus Group. Firma X-explore doszła do tego wniosku po obserwacji taktyki hakerów, którą zastosowano w czasie hacku, i tego, że jest ona podobna do tej stosowanej przez wspomnianą organizację, która wcześniej włamała się np. na Stake.com.

https://bitcoin.pl/lazarus-poloniex


https://nitter.net/x_explore_eth/status/1723071038387626143

[wwzsocki]

wygląda na to, że - jeśli wierzyć artykułowi z bitcoin.pl i tweetowi z x-explore - hakerzy pochodzą z północnokoreańskiej grupy hakerskiej Lazarus...

Kim oddaj naszą kasę  

masakra ze takie setki milionów zasilają jeden z najgorszych reżimów na świecie

niezły sposób na poprawienie budżetu, jeżeli masz władze absolutna tak jak Kim w Korei              

[wwzsocki]

...pomyśl nad arbitrażem. Przez niedziałające depozyty i wypłaty mogą pojawić się spore spready...

Na Poloniex zawsze był problem z płynnością na wielu parach, a co za tym idzie spore spready i możliwości zarobienia.
Niestety sam Poloniex albo trejderzy robią już na tym kasę armią botów. Na pewno trzeba by to zautomatyzować (może wtedy) ale zyski będą minimalne.

Oczywiście zdarzyło mi sie kilka fuksów i zwrócę uwagę na okazje, ale gdyby mi sie udało cos kupić, a nie włączą wypłat, to szlag mnie chyba trafi, ze jeszcze straciłem czas, a tak mi się wydaje, że to będzie koniec dla Polo...

biorąc pod uwagę co napisałem powyżej, wcześniejsze problemy Justina i jego innych biznesów, "hack" to dobry sposób, żeby zasilić kasę 100ma milionami $ a Justin tez ma władzę absolutna na Poloniex 

[wwzsocki]

Poloniex ma wznowic wypłaty w przyszłym tygodniu, to super wiadomość...

https://twitter.com/Poloniex/status/1725519747083890836

ale jak sie teraz zachować?

normalnie jak tylko furtka będzie znowu otwarta to wypłacę wszystko jak najszybciej, taki był plan

z drugiej znowu strony jeżeli Poloniex da radę podnieść się i będą nadal dostarczać serwis na takim samym poziomie jak wcześniej, nie będzie problemu z wypłatami, to dowód na to, że można mieć do nich jakieś chociaż minimalne zaufanie

jest to uciążliwe i kosztowne, ale nie ma innego wyjścia jak korzystać tylko bezpośrednio do treadingu, za każdym razem wpłacać i wypłacać zaraz potem

[wwzsocki]

Justin ma duzy problem z hackerami, dzisiaj znowu znikło prawie 90 milionow z Heco chain bridge i giełdy Huobi (jakies 14 milionów)

Oczywiście Sun powiedział ze HTX zrekompensuje wszystkie straty...

https://cointelegraph.com/news/heco-chain-bridge-hack-86-million-lost

Ponad 200 milionów straty w 2 tygodnie, mieli właczyc depozyty i wypłaty na Poloniex w tym tygodniu, zobaczymy, na pewno to nie pomoże...

[wwzsocki]

Poloniex obiecał ze wznowi depozyty a co najwazniejsze wypłaty dzisiaj 30 Listopada i dotrzymali słowa, uruchomili tą mozliwość ale tylko na TRX na początek

dodatkowo będzie airdrop dla wszystkich którzy mieli srodki zamrozone przez ostatnich 2 tygodnie zeby zrekompensowac straty, w zaleznosci od wielkosci portfela

"Aby wyrazić naszą wdzięczność za Twoje ciągłe wsparcie i zaufanie, Poloniex nawiązał współpracę z HTX DAO, aby uruchomić niezwykły zrzut, aby nagrodzić wszystkich naszych użytkowników. Dzięki temu zrzutowi zostaniesz nagrodzony na podstawie średniego salda aktywów na Poloniex. Obliczanie salda aktywów rozpocznie się 1 grudnia 2023 r. Tokeny na zrzut zostaną pobrane z projektu premium, który wkrótce zostanie wystawiony na giełdę. Konkretne szczegóły tego wydarzenia ujawnimy w grudniu."
https://support.poloniex.com/hc/en-us/articles/19414394314519-Poloniex-to-Gradually-Resume-Deposit-and-Withdrawal-Services-and-Launch-Airdrop

Dobry ruch zeby uruchomic tylko TRX na poczatek, nawet jezeli bedzie odplyw kasy z Poloniex to chociaz TRX na tym skorzysta, sam przekonwenterowałem i wypłaciłem wszystko w TRX

Chociaz z drugiej strony zrobiłem to tylko po to zeby sprawdzic wytrzymałosc Poloniexu, mam obawy ze wyplaty beda tak duze ze braknie dla wszystkich chociaz poloniex zapewnia ze "funds are safu"

jezeli to prawda i za jakis czas nie bedzie zadnych problemow z płynnoscia to mysle ze na pewno wróce na Poloniex bo po takim obrocie spraw moje zaufanie do tej giełdy tylko wzrośnie. bedzie to dobry wybór jezeli chodzi o szybkie kupienie czy nawet trzymanie jakiegos portfela do trejdingu

[Tytanowy Janusz]

Poloniex obiecał ze wznowi depozyty a co najwazniejsze wypłaty dzisiaj 30 Listopada i dotrzymali słowa, uruchomili tą mozliwość ale tylko na TRX na początek

Pierwsza moja myśl ... piękna akcja na manipulację kursem. Pewnie TRX już x2 na poloniexie i z +20% na innych giełdach, bo to jedyna furtka wypłaty środków. A tym samym Fee za wypłatę środków 80% Ale ku mojemu zdziwieniu spread wynosi tylko 1%, a kurs praktycznie się nie ruszył nie licząc kilku 10% flash crashy trwających max kilka sekund.

Pytanie jest jedno. Czy wynika to z tego, że ludzie nie utracili zaufania do poloniexa, czy może pokazuje tylko jak niszową giełdą stał się Poloniex i jak dużym ciosem musiała być strata 120 mln, dla giełdy która praktycznie nie generuje wolumenów. Sprawdziłem orderbooki i chyba bliższy jestem drugiej opcji. Wyjście 1 mln $ poprzez TRX jest praktycznie niemożliwe, bo takiej płynności nie ma. Raptem 100k $ leży na półkach od 0.1 do 0.2$ (pompa 100%). Czasem pojawia się większe zlecenie od marketmakera na 200k$ ale 2-3% nad kursem z innych giełd i jest to chyba jedyny duży marketmaker na tej parze (TRX/USDT).

[wwzsocki]

...Pytanie jest jedno. Czy wynika to z tego, że ludzie nie utracili zaufania do poloniexa, czy może pokazuje tylko jak niszową giełdą stał się Poloniex i jak dużym ciosem musiała być strata 120 mln, dla giełdy która praktycznie nie generuje wolumenów...

zgadzam się, Poloniex od długiego już czasu nie miał wolumenów i płynności nawet na najbardziej znanych parach jak BNB-USDT
dla tego byłem prawie pewien że ten hack będzie ich końcem i bardzo wątpiłem czy będą w stanie się po tym dźwignąć

dziwny jest brak reakcji ceny TRX na tą "akcje manipulacyjną" ale może być to spowodowane tym, że tak na prawdę nie było aż tak dużo wypłat bo ludzie ufają im lub po prostu nie było tego aż tak dużo, już od dawna nie było płynności więc myślę że ilość trzymanej kasy w portfelach tez będzie stosunkowo niższa porównując Poloniex do Binance na przykład

Poloniex ma nadal znaną nazwę i wiele osób go kojarzy, ale wygląda na to że brak wymogu KYC i możliwość wypłat do 10K $ dziennie, nie jest wystarczająca, żeby przekonać ludzi do trejdowania, na pewno brak reklamy tez nie pomaga, wysokie spready, brak wielu par, a podstawą jest brak płynności, dodatkowo wiele osób jest zdziwione kiedy słyszy ze Poloniex działa cały czas od tylu lat

[wwzsocki]

Poloniex uruchomił kolejną możliwość wypłat, teraz oprócz TRX na TRC20 można wypłacać tez USDC TRC20

pierwszy stablecoin po hacku i znowu pełne zdziwienie, czemu właśnie USDC?
jak macie jakieś pomysły chętnie posłucham

PS
Jak do tej pory brak doniesień od użytkowników o jakichkolwiek problemach z wypłatami, oczywiście wielu osobom nie podoba sie brak innych krypto ale biorąc pod uwagę okoliczności myślę że Poloniex i Justin robi dużo dobrej roboty i co nie jest bez znaczenia bardzo dobrze wpływa na pozytywne postrzeganie podmiotów w krypto, w tym morzu skamu jest jakaś nadzieja że nie zawsze tak musi być, że można to zmienić, myślę że to dużo i warto o tym pisać

chociaż z drugiej strony nie chcę być sarkastyczny ale musi ta kura na prawdę znosić złote jaja jeżeli zdecydowali się ciągnąć to dalej, to znaczy, że zarobili setki milionów jak nie miliardy manipulując rynkiem, listingami nowych (niesprawdzonych) ICO co straciły wartość kompletnie, manipulując spreadem, boty do front runningu, narażając swoich klientów na potężne straty

trochę wilk w owczej skórze...

[Tytanowy Janusz]

pierwszy stablecoin po hacku i znowu pełne zdziwienie, czemu właśnie USDC?
jak macie jakieś pomysły chętnie posłucham

Może chodzi tylko o to, że tam mają największą płynność w stosunku do zobowiązań? Swoją drogą to ogłaszali może, czy udało im się odzyskać część środków? Pamiętam jak kucoin stracił ponad 200 mln$, to większość udało się od razu zamrozić (współpracowali z tetherem i nawet namawiali projekty do robienia forków, w większości się udawało) a reszta podobno była ubezpieczona. Ostatecznie haker został chyba złapany. A jak to wygląda z poloniexem? Nie mogę znaleźć nic w necie o tym.

chociaż z drugiej strony nie chcę być sarkastyczny ale musi ta kura na prawdę znosić złote jaja jeżeli zdecydowali się ciągnąć to dalej, to znaczy, że zarobili setki milionów jak nie miliardy manipulując rynkiem, listingami nowych (niesprawdzonych) ICO co straciły wartość kompletnie, manipulując spreadem, boty do front runningu, narażając swoich klientów na potężne straty

Wydaje mi się, że bardziej chodziło tu o reputację (o ile nie uniknięcie odsiadki) Justina i wszystkich jego biznesów (TRX, huobi, poloniex), niż o samego poloniexa, bo ten patrząc po wolumenach długo nie odrobi straty o ile w ogóle.

[wwzsocki]

...ogłaszali może, czy udało im się odzyskać część środków?...

Niestety chyba kasa znikła i nie da się jej odzyskać, wygląda na to że musiały wypłynąć klucze, więc może jeszcze się to zmieni, na pewno sprawa w toku, kase też obserwują, jak zawsze pożyjemy - zobaczymy.

[Tytanowy Janusz]

Podsumowując 4 haki w 2 miesiące wymierzone z Justina Suna. 8 mln $ a potem 30 mln $ z giełdy HTX, blisko 90 mln $ z HECO Chain bridge i 120 mln $ z poloniexa, razem niemal 250 mln $, a z tego co widzę, to problemy dopiero się zaczynają:
British regulator adds Justin Sun-linked Poloniex to warning list after $100M hack

Zmasowany atak na giełdy krypto może zakończyć karierę Jusina podobnie do karery CZ - 4 mld $ kary dla giełdy i ponad 100 mln $ kaucji dla CZ z obowiązkiem zostanie w US do lutego, kiedy to ma być rozprawa.

Moim zdaniem trzeba ograniczyć do minimum ilość krypto na giełdach, bo większość z nich stoi teraz przed wyborem
1- zamknąć biznes grzecznie pozwalając wypłacić środki klientom
2- exit scam
3- ogromne kary dla giełd i więzienie dla właścicieli.

Ps. Mam nadzieję, że CZ nie będzie tym "przykładnie ukaranym" na 1000 lat wiezienia bez możliwości wcześniejszego zwolnienia.