BYBIT - криптовалютная биржа

[Numeral]

Вывели за полтора часа в итоге. Да, похоже на большую очередь.

CEO Bybit Бэн Чжоу написал в X, что в течение примерно 10 часов после взлома биржа зафиксировала рекордное число заявок на вывод средств, а именно более 350000. Около 2100 запросов остаются в ожидании, при этом 99,994% операций уже завершены. Также Чжоу добавил, что вся команда не спала всю ночь, чтобы обработать все вопросы клиентов и ответить на них.

[internetional]

Около 2100 запросов остаются в ожидании, при этом 99,994% операций уже завершены. 

Ого!
Если 99,994% запросов завершены, а 2100 осталось,
то 2100 - это 0,006% от общего количества запросов.
Значит, всего было 35 млн запросов.
Сколько же всего клиентов у Bybit?

[Numeral]

internetional, нет, он же прямо написал, что всего было 350 тысяч запросов. Это вполне себе реальная цифра. Видимо он с процентами что-то напутал. Он в том твите еще кстати сказал, что это был самый худший взлом (в плане издержек жертвы), возможно, за всю историю существования любых сфер (банки, криптовалюты, финансы). На самом деле если брать взломы, то по объемам ничего похожего и не вспомню. По крайней мере за раз.

[Unsoldier]

Bybit запустили баунти программу по восстановлению средств.

Участники программы Recovery Bounty Program будут иметь право на вознаграждение в размере 10 % от восстановленных средств, с возможностью заработать до 140 миллионов долларов США в случае полного восстановления.

https://t.me/Bybit_Announcements/5990

[cryptoman77777]

Около 2100 запросов остаются в ожидании, при этом 99,994% операций уже завершены.  

Если 99,994% запросов завершены, а 2100 осталось,
то 2100 - это 0,006% от общего количества запросов.
Значит, всего было 35 млн запросов.
Сколько же всего клиентов у Bybit?

Здесь не та математика)
 1 запрос - не равно 1 клиент
1 юзер мог и 10 запросов сделать даже на одной монете на разные суммы, потому что юзеры просекли что большая сумма будет долго в пендинге висеть.
В совокупности по монетам юзер мог и 100 запросов сделать

Ну, а вообще, еще осенью прошлого года Байбит говорили что у них 50 млн клиентов....

[sompitonov]

Из последнего интересности по поводу взлома:

1) Артурка Хейс предлагал "откатить" сеть ETH для решения проблемы с взломом биржи ByBit. CEO ByBit тоже обсуждал такой вариант, и если они это обсуждали, то остальные настоящие приверженцы конечно никогда на это не пойдут, потому что после этого потеряется весь смысл эфира, блокчейна, философии невмешательства и тд.

2) Биржа подтвердила, что дефицит эфира полностью покрыт (часть была выкуплена на рынке , часть привлечена у партнеров). Что достаточно странно потому что это по идее должно было бы повлиять на цену в сторону повышения хотя к 3к как минимум на мой взгляд.

[purple_sparkles]

А что думаете за токен MNT, цена немного просела после этого происшествия, и получается что там был человеческий фактор, а не взлом биржи,  директор Bybit Бен говорил что если бы на леджере проверил адрес, то этого бы не произошло.
Биржа неплохая, может есть смысл сейчас купить, расти есть куда, или возможен откат до поддержки около 50 центов?
Главное чтобы миллиарды снова не раздавали хакерам.

Из последнего интересности по поводу взлома:

1) Артурка Хейс предлагал "откатить" сеть ETH для решения проблемы с взломом биржи ByBit. CEO ByBit тоже обсуждал такой вариант, и если они это обсуждали, то остальные настоящие приверженцы конечно никогда на это не пойдут, потому что после этого потеряется весь смысл эфира, блокчейна, философии невмешательства и тд.

думаю что на это никто не пойдет.

[Unsoldier]

А что думаете за токен MNT, цена немного просела после этого происшествия, и получается что там был человеческий фактор, а не взлом биржи,  директор Bybit Бен говорил что если бы на леджере проверил адрес, то этого бы не произошло.
Биржа неплохая, может есть смысл сейчас купить, расти есть куда, или возможен откат до поддержки около 50 центов?
Главное чтобы миллиарды снова не раздавали хакерам.
...

Я и сам к покупке Mantle присматривался не раз. Но думаю, пока  рановато брать, рынок ещё не переварил хак Байбита. Когда доверие к бирже более менее окрепнет, буду покупать. Хороший уровень покупки для меня это 0.6-0.7 бакса за монету.

[tvplus006]

Биржа подтвердила, что дефицит эфира полностью покрыт (часть была выкуплена на рынке , часть привлечена у партнеров). Что достаточно странно потому что это по идее должно было бы повлиять на цену в сторону повышения хотя к 3к как минимум на мой взгляд.

Так Bybit откупал ETH на OTC, а не на бирже. Простыми словами Bybit купил напрямую с кошелька на кошелек ETH, минуя биржу. Соответственно такие покупки не ведут к увеличению цены на рынке.

[sompitonov]

А что думаете за токен MNT, цена немного просела после этого происшествия, и получается что там был человеческий фактор, а не взлом биржи,  директор Bybit Бен говорил что если бы на леджере проверил адрес, то этого бы не произошло.
Биржа неплохая, может есть смысл сейчас купить, расти есть куда, или возможен откат до поддержки около 50 центов?
Главное чтобы миллиарды снова не раздавали хакерам.

Из последнего интересности по поводу взлома:

1) Артурка Хейс предлагал "откатить" сеть ETH для решения проблемы с взломом биржи ByBit. CEO ByBit тоже обсуждал такой вариант, и если они это обсуждали, то остальные настоящие приверженцы конечно никогда на это не пойдут, потому что после этого потеряется весь смысл эфира, блокчейна, философии невмешательства и тд.

думаю что на это никто не пойдет.

По MNT вам точно не подскажу, не имею этого тикера в своем вотчлисте, хотя с провалом крипты за последние 2 дня очень много вкусных токенов можно прикупить по таким цена, естественно тем у кого есть на что купить. Вижу по чатам как много новичков были засажены на 100% своего портфеля в альту, ведь им обещали инфлуенсеры альтсезон. Смешно и грустно одновременно.

Да конечно на это не пойдут, звучало это конечно интересно, но это совсем не ему решать, а запилили бы голосовалку чтобы холдеры решали чтобы более справедливо было, но это все на грани фантастики. Я на 99.9% был уверен что этого не случится.

[zasad@]

Из последнего интересности по поводу взлома:

1) Артурка Хейс предлагал "откатить" сеть ETH для решения проблемы с взломом биржи ByBit. CEO ByBit тоже обсуждал такой вариант, и если они это обсуждали, то остальные настоящие приверженцы конечно никогда на это не пойдут, потому что после этого потеряется весь смысл эфира, блокчейна, философии невмешательства и тд.

2) Биржа подтвердила, что дефицит эфира полностью покрыт (часть была выкуплена на рынке , часть привлечена у партнеров). Что достаточно странно потому что это по идее должно было бы повлиять на цену в сторону повышения хотя к 3к как минимум на мой взгляд.

"Северная Корея объявила о создании стратегического ETH-резерва"

[eisen33]

В последнее время складывается впечатление, что эфир вообще стал неподъемным на любой движ, который происходит на рынке. Биток пропампили до 100k, хакеры украли 400k монет у bybit, а эфиру пофиг, продолжает "топтаться" на месте, т.е. в узком диапазоне.
Кстати, вот список адресов, куда хакеры мудаки из лазарус раскидали эфир.

Эфиру и незачем реагировать на эту кражу, хакеры украли, могут либо холдить либо продать, bybit тоже эфир нужен будет откупать (и уже активно откупает), может даже у тех же хакеров будет это делать, только через другие руки. Вина в том что это случилось на ребятах из bybit, так что это тоже не предлог для падения. Эфиру есть куда расти, если это правда что Серевная Корея сделает эти эфиры своим резервом (козлы конечно), то это тоже предпосылка к росту цены.

[purple_sparkles]

Я и сам к покупке Mantle присматривался не раз. Но думаю, пока  рановато брать, рынок ещё не переварил хак Байбита. Когда доверие к бирже более менее окрепнет, буду покупать. Хороший уровень покупки для меня это 0.6-0.7 бакса за монету.

С доверием похоже что все в порядке, вывод работает без сбоев, может с небольшой задержкой в день кражи.
Резерв стейблкоинов у них есть хороший и эфир откупили, справились не плохо.

Вы были правы на счет того что рано, и цена сейчас подбирается к 0,7 за монету.
Смотрю биткоин дальше вниз может пойти, так что за собой все может потянуть.

[cryptoman77777]

  Bybit подтвердила, что взлом на $1,4 млрд не связан с инфраструктурой биржи

Биржа Bybit опубликовала отчет о расследовании взлома 21 февраля, в результате которого хакеры вывели с ее кошелька примерно $1,4 млрд в Ethereum.
Расследование подтвердило, что атака произошла через сервис Safe{Wallet}, который использовался для хранения части средств, но не входил в инфраструктуру самой биржи.

Safe{Wallet} — это сервис для управления криптовалютами, позволяющий создавать кошельки с несколькими уровнями защиты (мультиподписями).
Bybit использовала его для работы с корпоративными активами, но взлом произошел не из-за уязвимости в системе биржи, а из-за компрометации устройства
 одного из разработчиков Safe. Сервис также опубликовал выводы из собственного расследования, которые в целом подтверждают заключения экспертов Bybit.

По данным расследования, северокорейская хакерская группа Lazarus получила доступ к компьютеру одного из разработчиков Safe{Wallet} и внесла изменения
 в код веб-приложения Safe. Вредоносный код был внедрен 19 февраля и предназначался для атаки на кошелек Bybit. Он активировался 21 февраля,
когда биржа проводила очередную транзакцию.

Отчет Bybit указывает, что хакеры могли получить доступ к системе Safe через утечку данных в одном из облачных сервисов, которые использовал этот кошелек.

[xandry]

  Bybit подтвердила, что взлом на $1,4 млрд не связан с инфраструктурой биржи

Не забывайте вставлять ссылки на источники новостей. Я отредактировал пост, но другие модераторы могут не проявить такой лояльности и отправят в очередь на бан. Мы же не хотим этого?

[hedgeh0g]

В последнее время складывается впечатление, что эфир вообще стал неподъемным на любой движ, который происходит на рынке. Биток пропампили до 100k, хакеры украли 400k монет у bybit, а эфиру пофиг, продолжает "топтаться" на месте, т.е. в узком диапазоне.
Кстати, вот список адресов, куда хакеры мудаки из лазарус раскидали эфир.

Эфиру и незачем реагировать на эту кражу, хакеры украли, могут либо холдить либо продать, bybit тоже эфир нужен будет откупать (и уже активно откупает), может даже у тех же хакеров будет это делать, только через другие руки. Вина в том что это случилось на ребятах из bybit, так что это тоже не предлог для падения. Эфиру есть куда расти, если это правда что Серевная Корея сделает эти эфиры своим резервом (козлы конечно), то это тоже предпосылка к росту цены.

Да уж, досталось бирже конечно от северокорейцев, но это повод остальным биржам усилить проверки и безопасность, может прилететь откуда не ожидают, социальная инженерия тоже в деле, сотрудников тоже обучают но через даже могут придумать различные схемы.

Когда Северная Корея сказали про то что будет фонд из эфира, я думал что это шутка, сначала нагло украли на глазах у всего мира, а потом заявли об этом. Мне даже стало как-то не по себе из-за этого...но кто проворонил безопасность, будет наказан взломом жестко к сожалению. Хотя по идее их не одному слову нельзя верить после этого...

[cryptoman77777]

  Bybit подтвердила, что взлом на $1,4 млрд не связан с инфраструктурой биржи

Не забывайте вставлять ссылки на источники новостей. Я отредактировал пост, но другие модераторы могут не проявить такой лояльности и отправят в очередь на бан. Мы же не хотим этого?

 Ага, спс

===========

CZ: Обновление от Safe вызывает у меня сомнения. В нем используются неопределенные формулировки, которые не решают возникшие проблемы.

1. Что подразумевается под "взломом компьютера разработчика Safe {Wallet}"? Каким образом был взломан именно этот компьютер? Это была социальная инженерия, вирус и т.д.?
2. Как компьютер разработчика смог получить доступ к "учетной записи, управляемой Bybit"?
3. Как злоумышленники обошли этап проверки с несколькими подписывающими сторонами? Это была слепая подпись или подписывающие стороны не провели должную проверку?
4. Таким образом, самый крупный адрес с активами на сумму 1,4 миллиарда долларов управлялся через Safe?

https://x.com/cz_binance/status/1894787596443885698

[l1ghtingg]

 Bybit подтвердила, что взлом на $1,4 млрд не связан с инфраструктурой биржи

Биржа Bybit опубликовала отчет о расследовании взлома 21 февраля, в результате которого хакеры вывели с ее кошелька примерно $1,4 млрд в Ethereum.
Расследование подтвердило, что атака произошла через сервис Safe{Wallet}, который использовался для хранения части средств, но не входил в инфраструктуру самой биржи.

Safe{Wallet} — это сервис для управления криптовалютами, позволяющий создавать кошельки с несколькими уровнями защиты (мультиподписями).
Bybit использовала его для работы с корпоративными активами, но взлом произошел не из-за уязвимости в системе биржи, а из-за компрометации устройства
 одного из разработчиков Safe. Сервис также опубликовал выводы из собственного расследования, которые в целом подтверждают заключения экспертов Bybit.

По данным расследования, северокорейская хакерская группа Lazarus получила доступ к компьютеру одного из разработчиков Safe{Wallet} и внесла изменения
 в код веб-приложения Safe. Вредоносный код был внедрен 19 февраля и предназначался для атаки на кошелек Bybit. Он активировался 21 февраля,
когда биржа проводила очередную транзакцию.

Отчет Bybit указывает, что хакеры могли получить доступ к системе Safe через утечку данных в одном из облачных сервисов, которые использовал этот кошелек.

Удивительно, как человеческий фактор в виде случайности мог породить убытки в полтора миллиарда долларов. А ведь эти люди работают в сфере, где безопасность и шифрование - основы всего.

[Numeral]

l1ghtingg, у них так много денег, что чувство их сохранности порой притупляется. Еще возможно бывает у них такая мысль, что да кто посмеет у них заскамить вообще, у таких богатых и всемогущих. Но происходит прецендент и приземляет их. Вообще это хороший урок для всех, кто работает в данной индустрии и оперирует крупными суммами денег. У тех, кто проводил данные крупные транзакции, не было требуемой высокой квалификации безопасников. Когда делаешь такие огромные переводы, то этим должны заниматься ведущие эксперты именно в IT Security, а не финансисты и ребята, занимающиеся коммерцией. 

[eisen33]

CZ: Обновление от Safe вызывает у меня сомнения. В нем используются неопределенные формулировки, которые не решают возникшие проблемы.

1. Что подразумевается под "взломом компьютера разработчика Safe {Wallet}"? Каким образом был взломан именно этот компьютер? Это была социальная инженерия, вирус и т.д.?
2. Как компьютер разработчика смог получить доступ к "учетной записи, управляемой Bybit"?
3. Как злоумышленники обошли этап проверки с несколькими подписывающими сторонами? Это была слепая подпись или подписывающие стороны не провели должную проверку?
4. Таким образом, самый крупный адрес с активами на сумму 1,4 миллиарда долларов управлялся через Safe?

https://x.com/cz_binance/status/1894787596443885698

Правильные вопросы задает человек, больше всего мне было непонятно как хакерам удалось обойти мультиподпись, три подписи и никто не заподозрил неладное. Еще читал мнение о том что такую сумму просто отправили без теста, я лично когда отправляю большие для меня суммы, всегда для теста кидаю пару баксов, чтобы посмотреть все ли проходит как надо и куда надо, а тут миллиард отправляют и не смотрят что подписывают и куда оно идет, как то непонятно.