Poloniex hackeada em $120m

[TryNinja]

Ontem rolou esse rumor de que a Poloniex teria sido hackeada.

Tudo começou com esse tweeta da PeckShield, auditora de smartcontracts e sempre de olho nos hacks onchain: https://twitter.com/peckshield/status/1722931275764474329

Olhando onchain, dava pra ver que o endereço de nome Poloniex 4 tinha enviado todo o seu ETH e tokens para um endereço: https://etherscan.io/address/0xa910f92acdaf488fa6ef02174fb86208ad7722ba

O Justin Sun confirmou e coloco um um bounty de 5% para o hacker: https://twitter.com/justinsuntron/status/1722951876986204259

We are offering a 5% white hat bounty to the Poloniex hacker. Please return the funds to the following ETH/TRX/BTC wallets. We will give you 7 days to consider this offer before we engage law enforcement.
ETH Wallet: 0x176F3DAb24a159341c0509bB36B833E7fdd0a132 TRX: TUgSgCQL6pMSy9zByn4sgxqrJa95sZExBG BTC: 14XKsv8tT6tt8P8mfDQZgNF8wtN5erNu5D

+ https://twitter.com/justinsuntron/status/1723008641433784695

The Poloniex team has successfully identified and frozen a portion of the assets associated with the hacker's addresses. At present, the losses are within manageable limits, and Poloniex's operating revenue can cover these losses.

Additionally, the team have restored Poloniex's systems, preserved relevant evidence, and in the coming days, we will work diligently to gradually resume deposits and withdrawals on Poloniex, ensuring 100% security. Apologize for any inconvenience this may have caused.

Falam em mais de $120m.

https://twitter.com/TheDeFinvestor/status/1722962521483600371

[1714639479]

1714639479

[1714639479]

1714639479

[1714639479]

1714639479

[tg88]

O Justin Sun confirmou e coloco um um bounty de 5% para o hacker: https://twitter.com/justinsuntron/status/1722951876986204259

Ele está usando a mesma estratégia de quando roubaram os 5 mil ETH da HTX, será que pode dar certo novamente?
Seria muita "sorte" ter as duas Exchange hackeadas no mesmo ano e resolver tudo devolvendo só 5% pro hacker. A diferença é que esse hack dá Poloniex é 10x maior que o da HTX e ele deve estar mais apreensivo. Nos dois casos o Hacker roubou ETH, pode até ser a mesma pessoa.

[TryNinja]

O Justin Sun confirmou e coloco um um bounty de 5% para o hacker: https://twitter.com/justinsuntron/status/1722951876986204259

Ele está usando a mesma estratégia de quando roubaram os 5 mil ETH da HTX, será que pode dar certo novamente?
Seria muita "sorte" ter as duas Exchange hackeadas no mesmo ano e resolver tudo devolvendo só 5% pro hacker. A diferença é que esse hack dá Poloniex é 10x maior que o da HTX e ele deve estar mais apreensivo. Nos dois casos o Hacker roubou ETH, pode até ser a mesma pessoa.

$120m definitivamente machuca mais, ainda mais agora que o mercado amadureceu e deu uma esfriada, ou seja, menos oportunidades para o Justin Sun abocanhar dinheiro enquanto age como um benfeitor para o ecossistema. O cara ficou rico dumpando o seu token, TRX, no pessoal.

[sabotag3x]

Seria muita "sorte" ter as duas Exchange hackeadas no mesmo ano e resolver tudo devolvendo só 5% pro hacker.

Ter duas corretoras hackeadas em menos de um mês? o cara é azarado, isso sim

Pelo menos o Sun tem dinheiro para tirar esses milhões do próprio bolso.. não sei quanto essas corretoras lucram por ano, será que chega a US$ 120 milhões?

[Disruptivas]

Seria muita "sorte" ter as duas Exchange hackeadas no mesmo ano e resolver tudo devolvendo só 5% pro hacker.

Ter duas corretoras hackeadas em menos de um mês? o cara é azarado, isso sim

Pelo menos o Sun tem dinheiro para tirar esses milhões do próprio bolso.. não sei quanto essas corretoras lucram por ano, será que chega a US$ 120 milhões?

Cara, não acho que seja questão de azar. Mas de fazer algo errado mesmo!

Lembrando que quando rolou o primeiro hack ele disse que a perda era como uma gota no oceano em comparação com os US$ 3 bilhões da plataform e que representava a receita de apenas duas semanas. Bom, agora é a receita de umas semanas a mais.

Eu achei curioso isso que o tg88 comentou e fui procurar detalhes sobre o primeiro hack, pra ver se tinha alguma outra semelhando com esse segundo. Não achei nada do primeiro.

Mas a análise do REKT tem uns dados interessante sobre o segundo hack:

https://rekt.news/poloniex-rekt/

- Ele se questiona se não pode ser algo envolvendo o grupo dos hackers da Coreia do Norte
- Comenta (OLHA QUE LOUCURA!!) que o hacker acabou fazendo um PUMP no TRX pela conversão do USDT roubado
- O Hacker enviou errado $2.6 milhões em GLM para o contrato do token


Ao trocar (congelável) o USDT roubado em Tron por TRX, o invasor aumentou as bolsas de Justin Sun em 25%. Pelo menos compensa algumas das perdas que ele prometeu cobrir…

[darkv0rt3x]

Cada vez mais as exchanges estão a ser alvos de ataques. Já não ha exchanges que nos deixem descansados mas infelizmente muita gente prefere não se dar ao trabalho de ter a custódia das suas wallets e entregá-la a terceiros e depois queixam-se que perdem os seus fundos.
Digam o que disserem, mas eu continuarei a apregoar o self-custody! Tirem os vossos Bitcoins (se for for Bitcoin, vendam as shitcoins para Bitcoin) e tirem o Bitcoin das exchanges enquanto é tempo! Eles "andem" aí!

[Paredao]

Cada vez mais as exchanges estão a ser alvos de ataques. Já não ha exchanges que nos deixem descansados mas infelizmente muita gente prefere não se dar ao trabalho de ter a custódia das suas wallets e entregá-la a terceiros e depois queixam-se que perdem os seus fundos.
Digam o que disserem, mas eu continuarei a apregoar o self-custody! Tirem os vossos Bitcoins (se for for Bitcoin, vendam as shitcoins para Bitcoin) e tirem o Bitcoin das exchanges enquanto é tempo! Eles "andem" aí!

Eu deixo sempre 1 centavo de dólar na exchange. Nunca deixo mais do que isso por 24 horas. Mando minhas moedas para a exchange, faço a venda ou troca e mando de volta imediatamente para minha wallet pessoal. Não fico com criptomoedas paradas na exchange esperando um preço melhor para venda. Nunca fiquei desde o meu começo.

[alegotardo]

Seria muita "sorte" ter as duas Exchange hackeadas no mesmo ano e resolver tudo devolvendo só 5% pro hacker.

Ter duas corretoras hackeadas em menos de um mês? o cara é azarado, isso sim

Pelo menos o Sun tem dinheiro para tirar esses milhões do próprio bolso.. não sei quanto essas corretoras lucram por ano, será que chega a US$ 120 milhões?

Nem precisamos falar de Sun, a própria Poloniex por si só já é uma monstra do mercado e provavelmente eles tem algum fundo tipo o SAFU da Binance para cobrir esses rombos, ou não?

De toda forma, $120m é um valor que "assusta" qualquer um, não tem como dizer que é apenas uma gota no oceano, porque certamente o mercado vai sair um pouco abalado. O primeiro impacto foi para os próprios usuários da plataforma que tiveram seus saques e depósitos travados.

[bitmover]

Eu deixo sempre 1 centavo de dólar na exchange. Nunca deixo mais do que isso por 24 horas. Mando minhas moedas para a exchange, faço a venda ou troca e mando de volta imediatamente para minha wallet pessoal. Não fico com criptomoedas paradas na exchange esperando um preço melhor para venda. Nunca fiquei desde o meu começo.

Pois é,  eu tb sou assim. Nunca deixei nada em corretoras.

Não entendo esse pessoal que deixa dinheiro nas exchanges.

Elas quebram toda hora , vivem sendo hackeadas, ou entao o dono só foge com o dinheiro... não entendo esse pessoal que deixa dinheiro em exchanges.

Pago lá uns 5-20 reais pra sacar, e se o preoc subir mando de novo pra vender se eu quiser.

Da até pra sacar pagando menos de 0.50 se você usar xrp ou ltc

[joker_josue]

Eu deixo sempre 1 centavo de dólar na exchange. Nunca deixo mais do que isso por 24 horas. Mando minhas moedas para a exchange, faço a venda ou troca e mando de volta imediatamente para minha wallet pessoal. Não fico com criptomoedas paradas na exchange esperando um preço melhor para venda. Nunca fiquei desde o meu começo.

Pois é,  eu tb sou assim. Nunca deixei nada em corretoras.

Não entendo esse pessoal que deixa dinheiro nas exchanges.

A maior parte do pessoal que deixa lá o dinheiro, é porque está mais focado no trade do que nos ativos em si.
Eles fazem o mesmo, que fazem com outras plataformas de trade fiat. Enviam para lá dinheiro e vão negociando.

Visto que o foco deles não é a tecnologia, mas apenas negociar as coins para obter o maior lucro possível, acabam por descorar todo o sistema envolvido que os pode prejudicar.

[Lucasgabd]

po, 6 milhões de dólares já estaria de bom tamanho, não?
vai fazer o que com 120 milhas.

a não ser que seja o Lazarus mesmo, grupo Coreano...
inclusive, alguém sabe se tem gente trackeando os fundos roubados pelo Lazarus e se eles mantém em crypto ou convertem para fiat em algum momento?

Cada vez mais as exchanges estão a ser alvos de ataques. Já não ha exchanges que nos deixem descansados mas infelizmente muita gente prefere não se dar ao trabalho de ter a custódia das suas wallets e entregá-la a terceiros e depois queixam-se que perdem os seus fundos.
Digam o que disserem, mas eu continuarei a apregoar o self-custody! Tirem os vossos Bitcoins (se for for Bitcoin, vendam as shitcoins para Bitcoin) e tirem o Bitcoin das exchanges enquanto é tempo! Eles "andem" aí!

sempre foram, sempre serão

[TryNinja]

po, 6 milhões de dólares já estaria de bom tamanho, não?
vai fazer o que com 120 milhas.

6 milhões não compram nem o combo lambo + casa de luxo direito.

a não ser que seja o Lazarus mesmo, grupo Coreano...
inclusive, alguém sabe se tem gente trackeando os fundos roubados pelo Lazarus e se eles mantém em crypto ou convertem para fiat em algum momento?

Não sei se já chegaram a vender, fico até curioso para saber como fariam. Contas falsas em certos países, P2P, lavagem de dinheiro com certas empresas de certos países?

Só lembro dessa notícia onde o FBI avisa sobre certos endereços que pareciam estar se preparando para isso: https://www.coindesk.com/business/2023/08/23/fbi-says-north-korean-hackers-may-try-to-sell-40m-of-bitcoin

[tg88]

Vi uma noticia relatando que a Poloniex reestabeleceu os saques hoje após os clientes passarem por 5 dias com saques congelados. Acredito que a pressão nos saques será gigantesca, espero que eles realmente estejam com as contas em dia e que seja só esses 120 milhões de dólares que estão faltando pois caso contrario não vai ser fácil se manter de pé.

[tg88]

Jutin Sun fez uma nova proposta aos hackers, agora ele ofereceu mais de 8% (10 milhões) pela devolução dos fundos até dia 25/11 além de enviar micro transações para os endereços envolvidos assinando uma mensagem que afirmava que a identidade deles já teria sido identificada e após o prazo limite de 25/11 a policia dos EUA, Rússia e China entrariam em operação conjunta.

Corretora de criptomoedas oferece US$ 50 milhões para hacker devolver fundos roubados

[joker_josue]

Jutin Sun fez uma nova proposta aos hackers, agora ele ofereceu mais de 8% (10 milhões) pela devolução dos fundos até dia 25/11 além de enviar micro transações para os endereços envolvidos assinando uma mensagem que afirmava que a identidade deles já teria sido identificada e após o prazo limite de 25/11 a policia dos EUA, Rússia e China entrariam em operação conjunta.

Se ele ainda não formalizou a queixa junto da policia, como é que sabe que os EUA, Rússia e China, iria realizar uma operação conjunta?
Por sua vez, se identificou esses países é porque os hackers estão identificados e são desses países.

[Paredao]

Se ele ainda não formalizou a queixa junto da policia, como é que sabe que os EUA, Rússia e China, iria realizar uma operação conjunta?
Por sua vez, se identificou esses países é porque os hackers estão identificados e são desses países.

Por causa das legislações desses países. Como clientes que possuem a nacionalidade desses países foram lesados, tem-se por hábito as policias locais começarem a investigar a perda dos fundos pertencentes a seus cidadãos. No Brasil não funcionaria assim, pois só começaria uma investigação caso houvesse uma queixa crime por parte de quem foi roubado. Já te falei que as ciências jurídicas tem muitos detalhes.

[tg88]

As coisas não andam bem pro lado do Justin Sun, parece que a HTX sofreu um novo hack hoje.  O valor perdido desta vez foi de 13.6 milhões de dólares, vamos ver se dessa vez Justin Sun também faz proposta de recompensa para o Hacker. Parece que eles estão com falhas graves e estão precisando contratar alguém para cuidar da segurança pois a reputação das suas Exchanges está bem abalada.

HTX exchange loses $13.6M in hot wallet hack: Report

[joker_josue]

As coisas não andam bem pro lado do Justin Sun, parece que a HTX sofreu um novo hack hoje.  O valor perdido desta vez foi de 13.6 milhões de dólares, vamos ver se dessa vez Justin Sun também faz proposta de recompensa para o Hacker. Parece que eles estão com falhas graves e estão precisando contratar alguém para cuidar da segurança pois a reputação das suas Exchanges está bem abalada.

HTX exchange loses $13.6M in hot wallet hack: Report

Acho que ele em vez de propor uma recompensa, devia era propor um contrato de trabalho. Mas, não era só a este hacker, era a todos aqueles que já conseguiram violar o sistema da HTX. 

Agora, será que foi outro hacker, ou foi o mesmo, mostrando assim que as falhas continuam lá e nada foi feito?

[tg88]

Acho que ele em vez de propor uma recompensa, devia era propor um contrato de trabalho. Mas, não era só a este hacker, era a todos aqueles que já conseguiram violar o sistema da HTX. 

Agora, será que foi outro hacker, ou foi o mesmo, mostrando assim que as falhas continuam lá e nada foi feito?

Ele fez uma proposta de emprego durante a negociação do primeiro Hack da HTX onde o invasor aceitou a recompensa de 5% para devolver os fundos, mas pelo visto o invasor não achou a proposta muito atraente já que "ganhou" 400 mil dólares de comissão sem precisar ter nenhum vinculo empregatício.

Vamos ver se até o dia 25/11 devolvem o saldo da Poloniex, caso contrário as coisas ficam ainda piores.

Entenda por que CEO da HTX quer dar emprego ao hacker que levou US$ 8 milhões em criptomoedas da corretora