HTX(Huobi) hackeada em 30 milhoes de USD.

[nikolaspaolo]

A pouco tempo depois do hacker da Poloniex e do afastamento do CZ da Binance, agora é a vez da HTX(huobi):

Nikolas Paolo, [22 de nov. de 2023, 16:05:13]:
Hello, welcome to HTX customer service,We have detected a cyberattack targeting HTX and the HECO chain. In response, we have promptly initiated a comprehensive investigation. Our technical team is currently identifying the source of the attack and has implemented urgent measures to protect user assets. As a precautionary measure, we have temporarily suspended deposit and withdrawal services on the HTX platform and the HECO Chain gateway. As of now, we estimate that assets worth $30 million in the HTX hot wallet have been affected by this incident. We assure HTX users that we will fully compensate for any losses incurred due to the hot wallet attack. We are committed to providing timely updates to the community as the investigation progresses. Your trust and support during this critical moment are greatly appreciated.

HTX(Huobi) hackeada, saldo de 30 milhoes de dolares afetados, depósitos/saques supensos até novas atualizacoes.

[1714564474]

1714564474

[Paredao]

Engraçado que voltou a temporada de hackeamento em grandes exchanges. Parece que os hackers andavam meio adormecidos e começaram a agir exatamente agora. Principalmente quando estão ocorrendo processos em massa contra as exchanges em vários países do mundo. Fato interessante esse. Sempre lembrando: Exchange não é carteira !!!!!

[TryNinja]

Que loucura. Tudo que o Justin Sun está envolvido é hackeado, perdendo milhões de dólares. Assim o pessoal começa a suspeitar do próprio CEO, que já é bem conhecido por suas práticas anti-consumidor e focadas no auto-enriquecimento.

Foram $505 milhões perdidos em 172 dias, entre HTX, Poloniex, Coinex, Stake, Atomic Wallet, Coinspaid... quase $3m por dia, um negócio bem lucrativo.

https://twitter.com/tayvano_/status/1727384134061052410

Agora pensa se adicionar o tanto de phishing, hacks de servidores de discord, etc... que rolam a torto e direito.

[rdluffy]

Que loucura. Tudo que o Justin Sun está envolvido é hackeado, perdendo milhões de dólares. Assim o pessoal começa a suspeitar do próprio CEO, que já é bem conhecido por suas práticas anti-consumidor e focadas no auto-enriquecimento.

Foram $505 milhões perdidos em 172 dias, entre HTX, Poloniex, Coinex, Stake, Atomic Wallet, Coinspaid... quase $3m por dia, um negócio bem lucrativo.

https://twitter.com/tayvano_/status/1727384134061052410

Agora pensa se adicionar o tanto de phishing, hacks de servidores de discord, etc... que rolam a torto e direito.

Eu até pensei aqui rapidamente que era notícia que eu já tinha visto, afinal foi esses dias que o Justin Sun perdeu alguns milhões de dólares e ofereceu mais recompensas

Será que essas empresas todas partilham de sistemas parecidos e os hackers descobriram brechas? Ou talvez um funcionário em comum entre todas elas?
É muita coincidência, uma após a outra em curto espaço de tempo

Faz pensar, que o um hacker ou um grupo hoje em dia pode investir todo tempo, durante alguns meses ou poucos anos e se descobrirem uma brecha, tem dinheiro para se aposentar facilmente
30 milhões de USD é grana heim 

[criptoevangelista]

Eu sempre duvido bastante desses hacks.... pra mim é tudo roubo na cara dura. Corretora serve pra mim apenas para fazer a ponte pra jogar pra minha wallet, não tenho 1 centavo em corretora alguma e nunca vou ter.


Daqui a pouco volta tbm a moda dos jogos NFT que sempre ai aparecer algum problema.... ai vai o ciclo dos "devs tentando arrumar", devs sendo hackeado, site offline, saques travados..etc.etc...etc.... tudo sempre se repete na vida, inclusive veja, exemplo as modas de roupa vem e vão sempre se reciclando.

[nikolaspaolo]

Geralmente eu vejo essa hotwallet deles, que me encaminham hash em usdt trc20

TU1ZA8T2g8PvLK8BfM7N94xpmSSpyfxZoK - Huobi 3


lá ta saldo menor de 3 USDT a mais de 17 horas. O que é realmente raro.


Se o hacker roubar USDT, a Tether pode travar pela blockchain(todas) e queimar as moedas, desde o ataque a israel, centenas de wallets com USDT foram bloqueadas exatamente dessa forma, porque de alguma forma, passaram no cruzamento de red flag de carteiras do Hamas e afins.

[sabotag3x]

Se o hacker roubar USDT, a Tether pode travar pela blockchain(todas) e queimar as moedas

O problema é que os hackers também sabem disso.. então até que a vítima tenha conhecimento do roubo, informe a Tether e ela tome alguma providência, esses USDT já foram transformados em ETH, BTC ou outra moeda descentralizada.. esses caras já devem ter tudo programado antes de começar o ataque

[TryNinja]

Se o hacker roubar USDT, a Tether pode travar pela blockchain(todas) e queimar as moedas

O problema é que os hackers também sabem disso.. então até que a vítima tenha conhecimento do roubo, informe a Tether e ela tome alguma providência, esses USDT já foram transformados em ETH, BTC ou outra moeda descentralizada.. esses caras já devem ter tudo programado antes de começar o ataque

O mais bizarro é o tanto de gente que sai relembrando os hackers disso, talvez na esperança de receber um "obrigado" (umas moedinhas gratuitas).

Recentemente rolou um exploit no KyberSwap e uma transação com mensagem onchain foi vista: https://twitter.com/ZoomerAnon/status/1727508082681409876

"Eu não sei o que você vai fazer, mas só quero lembrar-lo que stablecoins como USDC tem uma função de block no smart contract"

Logo em seguida o hacker trocou tudo por ETH...

[bitmover]

Se o hacker roubar USDT, a Tether pode travar pela blockchain(todas) e queimar as moedas

O problema é que os hackers também sabem disso.. então até que a vítima tenha conhecimento do roubo, informe a Tether e ela tome alguma providência, esses USDT já foram transformados em ETH, BTC ou outra moeda descentralizada.. esses caras já devem ter tudo programado antes de começar o ataque

Pois é, se o cara consegue invadir a exchange, ele sabe disso e na hora converte.

Ele pode até usar uma DEX e fazer isso quase instantaneamente , muito antes da Tether conseguir congelar os fundos.

Eu sempre duvido bastante desses hacks.... pra mim é tudo roubo na cara dura. Corretora serve pra mim apenas para fazer a ponte pra jogar pra minha wallet, não tenho 1 centavo em corretora alguma e nunca vou ter.

Eu tb penso isso em alguns casos. Pode ser roubo de pessoas que trabalham dentro da exchange. Aqui no Brasil mesmo, os maiores casos de hack foram tudo roubo.

Sinceramente, não sei como tem tantos milhões nessas exchanges. Eu nao consigo nem deixar 10 mil numa corretora por alguns dias sem ficar preocupado... Imagina milhões

[joker_josue]

Será que essas empresas todas partilham de sistemas parecidos e os hackers descobriram brechas? Ou talvez um funcionário em comum entre todas elas?
É muita coincidência, uma após a outra em curto espaço de tempo

Eu sempre duvido bastante desses hacks.... pra mim é tudo roubo na cara dura. Corretora serve pra mim apenas para fazer a ponte pra jogar pra minha wallet, não tenho 1 centavo em corretora alguma e nunca vou ter.

Sinceramente, as vezes também questiono um pouco isso. Ou todos usam o mesmo sistema, ou alguém infiltrado que passa informação, ou será mesmo roubo a frente de todo o mundo.

Ou então, comprava-se aquilo que eu venho a dizer: esta malta aparenta ter muito conhecimento informático, mas na realidade é alguém que monta um site com meia dúzia de cliques, consegue fazer bom marketing e ganhar fama, mas tem zero de segurança e tecnicamente falando não percebe nada do que esta a fazer.

[nikolaspaolo]

Saques reestabelecidos.

Notei que a hotwallet 3, continua saldo baixo lá, ta recebendo vários tokens, talvez tenha mensagem lá dos hackers.

Fiquei sabendo que mesmo durante o bloqueio de saques de cripto, para o Brasil, a moeda fiat seguia normal. Entao mesmo vendendo numa taxa alta, pedindo saque em BRL, muita gente conseguiu sair do sufoco. Nos pares de outras moedas fiat, devo imaginar o mesmo, nao nao tenho certeza.

Outra coisa, que achei horrível, foi que ontem, antes de voltar os saques cripto, primeiro a HTX liberou saque em TRX. Ou seja, se voce tivesse lá 10 BTC, teria que liquidar pra sacar em TRX.

[TryNinja]

Saques reestabelecidos.

Notei que a hotwallet 3, continua saldo baixo lá, ta recebendo vários tokens, talvez tenha mensagem lá dos hackers.

Fiquei sabendo que mesmo durante o bloqueio de saques de cripto, para o Brasil, a moeda fiat seguia normal. Entao mesmo vendendo numa taxa alta, pedindo saque em BRL, muita gente conseguiu sair do sufoco. Nos pares de outras moedas fiat, devo imaginar o mesmo, nao nao tenho certeza.

Outra coisa, que achei horrível, foi que ontem, antes de voltar os saques cripto, primeiro a HTX liberou saque em TRX. Ou seja, se voce tivesse lá 10 BTC, teria que liquidar pra sacar em TRX.

Sempre essa estrategia de favorecer o TRX para incentivar o pump da moeda (e eventual dump por parte do Sun, que deve ter um stash infinito). Fica até dificil não pensar na conspiração de que tudo isso é calculado.

Lembrando que os saques terem voltado não significa que eles estão com os saldos 1:1. Podem muito bem ter perdido tantos milhões e estão empurrando com a barriga para ver se cola e seguem na beira do precipicio mas sem cair, até uma hora pensar na solução. Eu não recomendaria o uso da exchange de forma alguma.

[nikolaspaolo]

Lembrando que os saques terem voltado não significa que eles estão com os saldos 1:1. Podem muito bem ter perdido tantos milhões e estão empurrando com a barriga para ver se cola e seguem na beira do precipicio mas sem cair, até uma hora pensar na solução. Eu não recomendaria o uso da exchange de forma alguma.

Pois bem, recebi informacao de gente que solicitou 4 saques antes do bloquei e até agora só teve o primeiro ou segundo processado, ainda tem muita gente ali na fila de saque pendente em cripto.

[joker_josue]

Pois bem, recebi informacao de gente que solicitou 4 saques antes do bloquei e até agora só teve o primeiro ou segundo processado, ainda tem muita gente ali na fila de saque pendente em cripto.

É isso que acaba por lixar tudo. A fila de espera vai aumentado, e quanto mais relatos sobre a espera, mais a lista some. Porque até quem não estava com a ideia de sacar, vai querer sacar.

Por sua vez acaba por ser espectável não ter dinheiro para devolver a todos. Se eles fizerem tudo certinho e tiverem 1:1, o facto de uma percentagem desse valor ter sido roubado, vai fazer com que não consigam acompanhar esse 1:1. Então, tem de recorrer a fundos próprios, coisa que pode não haver na quantidade suficiente.

Junta-se ainda o facto de que estamos numa das piores fases para este tipo de acontecimentos, com taxas altas e rede congestionada. Será mais uma exchange para fechar.

[tg88]

Parece que não teve acordo sobre devolução do segundo hack já que o prazo limite era dia 25/11 e aparentemente nada aconteceu. Hoje Justin Sun fez um anúncio sobre sobre um airdrop que será distribuido para compensar os clientes da HTX e poloniex, pelo que percebi o valor do airdrop estará vinculado a quantidade de saldo que o cliente tem na corretora em BTC, ETH, TRON e etc... Parece claramente uma forma de tentar convencer as pessoas a seguir com o saldo por lá para receber em troca um airdrop de algo que ainda nem se sabe oque é.

[joker_josue]

Parece que não teve acordo sobre devolução do segundo hack já que o prazo limite era dia 25/11 e aparentemente nada aconteceu. Hoje Justin Sun fez um anúncio sobre sobre um airdrop que será distribuido para compensar os clientes da HTX e poloniex, pelo que percebi o valor do airdrop estará vinculado a quantidade de saldo que o cliente tem na corretora em BTC, ETH, TRON e etc... Parece claramente uma forma de tentar convencer as pessoas a seguir com o saldo por lá para receber em troca um airdrop de algo que ainda nem se sabe oque é.

Lindo... vai criar "dinheiro" para distribuir.
Pior é que as pessoas, ou muitas pessoas, vão cair nessa.

Acho que muita gente hoje em dia perdeu a noção do valor das coisas, e do que realmente dá valor as coisas.