Possível incidente de segurança na Bybit na casa dos $1.5 bilhões

[TryNinja]

O ZachXBT está postando agora mesmo updates sobre um possível hack na Bybit na casa dos $1.5 bilhões.

Se você tem dinheiro lá, pode ser uma boa tentar sacar o mais rápido possível e aguardar novidades.

Currently monitoring suspicious outflows from Bybit of $1.46B+ will update as information becomes available

0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2 (https://etherscan.io/address/0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2)

My sources confirm it's a security incident

The attacker just split 10K ETH to 39 addresses. If you are an exchange or service who follows my channel blacklist these addresses on all EVM chains:

-snip-

[non fungible anxiety]

Como o hacker vai conseguir sacar esse dinheiro sem acordar com o FBI na porta da casa dele?

 

[TryNinja]

Como o hacker vai conseguir sacar esse dinheiro sem acordar com o FBI na porta da casa dele?

O mais inteligente seria o cara aceitar um acordo para ganhar um bounty e retornar o restante, mas ele já saiu jogando o dinheiro em diversas carteiras para tentar mascarar um pouco o seu destino, então talvez arrisque lavar ele alguma hora e ir tirando bem devagar.

O hack foi confirmado pelo CEO, que diz estar solvente mesmo se não recuperar o dinheiro. Sei...

Bybit is Solvent even if this hack loss is not recovered, all of clients assets are 1 to 1 backed, we can cover the loss.

https://x.com/benbybit/status/1892969284587966869

[Pumared]

Mais uma vez a máxima se confirma: Exchange não é carteira. Fica ai mais um exemplo para que possamos aprender com o dinheiro dos outros.

Fiquei curioso em saber quais foram os maiores roubos e parece que esse na Bybit foi o maior:

Ronin Network (Axie Infinity) – $625 milhões (2022)
Poly Network – $610 milhões (2021)
Coincheck – $530 milhões (2018)
Mt. Gox – $460 milhões (2014)
FTX – $400 milhões (2022) – Hack pós-falência
Binance (Bridge BSC) – $570 milhões (2022)
Bitmart – $196 milhões (2021)
KuCoin – $280 milhões (2020)

Fonte: AQUI

[rdluffy]

Oloko, 1,5 bilhões de dólares
É grana pra ¨%$¨%#

Provavelmente seria o maior roubo da história das criptos?

Espero que termine bem, mas se for do grupo Lazarus, vai virar tudo em arma norte coreana 

[alexrossi]

Como o hacker vai conseguir sacar esse dinheiro sem acordar com o FBI na porta da casa dele?

 

é porque nao existe so exchange nos EUA ou jurisdições cooperativas, tem outros países nao cooperativos que eu acredito seriam utilizados para um cashout parcial

[l3pox]

uau, quase 3 vezes maior que o primeiro colocado (hack da ronin)

a ronin sobreviveu, existe chance de que a bybit sobreviva, mas é aquela história, exchange não é carteira
se for o Lazarus novamente não tem bounty que baste, nunca será devolvido.

brabo

curioso para ler o artigo na rekt.news quando sair

[TryNinja]

se for o Lazarus novamente não tem bounty que baste, nunca será devolvido.

Parece que foram eles.

BREAKING: BYBIT $1 BILLION HACK BOUNTY SOLVED BY ZACHXBT

At 19:09 UTC today, @zachxbt submitted definitive proof that this attack on Bybit was performed by the LAZARUS GROUP.

His submission included a detailed analysis of test transactions and connected wallets used ahead of the exploit, as well as multiple forensics graphs and timing analyses.

The submission has been shared with the Bybit team in support of their investigation. We wish them all the best.

https://x.com/arkham/status/1893033424224411885

Mais $1b para financiar a Coreia do Norte. Será que os hackers ganham bem?

[rdluffy]

Oloko, 1,5 bilhões de dólares
É grana pra ¨%$¨%#

Provavelmente seria o maior roubo da história das criptos?

Espero que termine bem, mas se for do grupo Lazarus, vai virar tudo em arma norte coreana 

Dito e feito, sem surpresa alguma pra mim
Sinceramente acho que chegou a hora de pensarem numa solução para esse tipo de coisa da Coreia do Norte, é quase impossível eu sei, mas os caras estão 24h todos os dias tentando invadir e não há nada que possa ser feito, ninguém pra culpar ou prender

A única salvação seria os hackers cometerem algum erro de passar por USDT ou USDC que seriam bloqueáveis, mas nesse momento do mercado já existem stablecoins decentralizadas, e se eles fizerem transações aos poucos, vai ter liquidez suficiente para ir absorvendo

Malditos!

[Forsyth Jones]

Parece que os hackers se aproveitaram de uma brecha de segurança por parte da Bybit quando eles tentaram mtransferir da carteira multisig para a hotwallet, onde o grupo hacker manipulou a interface da assinatura... fiquei curioso de como isso funcionou na prática.

Mais uma vez a máxima se confirma: Exchange não é carteira. Fica ai mais um exemplo para que possamos aprender com o dinheiro dos outros.

Fonte: AQUI

Os caras são fortes mesmo, $1.5 bilhão roubados e os caras alegam que está tudo bem com os fundos dos usuários e que os saques ainda estão funcionando, apesar de alertarem possíveis atrasos, e também, durante esse período, os investidores ficam em pânicos e ocorrem saques massivos na plataforma para serem processados, causando gargalo e atrasos.

Agora resta saber como eles vão fazer pra melhorar essa segurança.

Eu não saquei meus fundos lá, inclusive fiz mais uma compra pegando a baixa por conta do pânico causado no mercado.

[TryNinja]

Parece que os hackers se aproveitaram de uma brecha de segurança por parte da Bybit quando eles tentaram mtransferir da carteira multisig para a hotwallet, onde o grupo hacker manipulou a interface da assinatura... fiquei curioso de como isso funcionou na prática.

Os caras transferindo grana de uma carteira com $1.5 bilhão e não tem uma hardware wallet que suporte a confirmação dos dados na tela do dispositivo.

Temos algumas opções provaveis:

1. O site da safe.global foi hackeado e alterada pra pedir a assinatura de uma tx maliciosa enquanto mostra uma suposta legítima.
2. O PC dos caras que assinam foi infectado e a página do safe.global foi alterada da mesma forma, só que do lado do PC.

De qualquer forma:

- Não confirmam os dados da tx na tela do dispositivo, que não seria suscetivel a malware.
- Provavelmente assinaram tudo isso de um pc conectado, já que acessaram o site da safe.global, ao invés de assinar de um PC airgapped.

[tg88]

Eu não saquei meus fundos lá, inclusive fiz mais uma compra pegando a baixa por conta do pânico causado no mercado.

Conseguiu comprar algo com bastante deságio lá dentro? Mas cuidado eu recomendo o saque... Até agora todas as noticias que estão vindo são "positivas" mas se do nada vier algo falando o contrário se prepare pois os últimos não vão conseguir sair. Na época da FTX eu poderia ter saído mas deixei passar horas preciosas que me custaram uma espera de quase 3 anos para recuperar parte dos fundos.

Como o hacker vai conseguir sacar esse dinheiro sem acordar com o FBI na porta da casa dele?
 

Morando na Coreia do Norte fica fácil  . Foi só descobrir a origem do hack que as esperanças de recuperar os fundos foi para próximo de zero, impressionante.

[Pumared]

Imagina só 

O cara que investiu na FTX acabou de receber. Saca o suado dinheiro e diz: "Vou usar a Bybit para comprar Bitcoin". A exchange é hackeada e logo em seguida eles abrem falencia e acontece a mesma coisa que ocorreu com a FTX. Mais alguns anos de espera

[TryNinja]

Imagina só 

O cara que investiu na FTX acabou de receber. Saca o suado dinheiro e diz: "Vou usar a Bybit para comprar Bitcoin". A exchange é hackeada e logo em seguida eles abrem falencia e acontece a mesma coisa que ocorreu com a FTX. Mais alguns anos de espera

Parece aquele meme do cara que trabalhou como analista de risco na Lehman Brothers, account manager na FTX, pesquisador na Theranos, etc...

Já ta rolando uns tweets assim, claro que apenas ironicamente: https://x.com/TaikiMaeda2/status/1892964171467153871

Finally got my FTX payout. It's been a long 2.5 years but glad to have the money back. Just deposited onto bybit, what are we longing?

 

[joker_josue]

Mais $1b para financiar a Coreia do Norte. Será que os hackers ganham bem?

Deverão ganhar o suficiente para não ficarem "iludidos" com aquilo que a sociedade ocidental promove.

Parece que os hackers se aproveitaram de uma brecha de segurança por parte da Bybit quando eles tentaram mtransferir da carteira multisig para a hotwallet, onde o grupo hacker manipulou a interface da assinatura... fiquei curioso de como isso funcionou na prática.

Os caras transferindo grana de uma carteira com $1.5 bilhão e não tem uma hardware wallet que suporte a confirmação dos dados na tela do dispositivo.

Temos algumas opções provaveis:

1. O site da safe.global foi hackeado e alterada pra pedir a assinatura de uma tx maliciosa enquanto mostra uma suposta legítima.
2. O PC dos caras que assinam foi infectado e a página do safe.global foi alterada da mesma forma, só que do lado do PC.

De qualquer forma:

- Não confirmam os dados da tx na tela do dispositivo, que não seria suscetivel a malware.
- Provavelmente assinaram tudo isso de um pc conectado, já que acessaram o site da safe.global, ao invés de assinar de um PC airgapped.

Então eles roubaram o dinheiro, quando a exchange estava a movimentar o dinheiro de uma wallet para outra?

[rdluffy]

... Mas cuidado eu recomendo o saque... Até agora todas as noticias que estão vindo são "positivas" mas se do nada vier algo falando o contrário se prepare pois os últimos não vão conseguir sair. Na época da FTX eu poderia ter saído mas deixei passar horas preciosas que me custaram uma espera de quase 3 anos para recuperar parte dos fundos.
...

Se eu tivesse feito os saques no exato momento que vi rumores sobre a FTX eu acho que eu conseguiria ter escapado ileso ou com pouquíssima grana
O que me pegou lá é que eu não tinha KYC e tinha um limite de saque diário que não era alto, mas eu também fiquei meio que não acreditando e me lasquei

Se me recordo bem nós tivemos uma janela de uns 2 ou 3 dias no total entre os rumores e a parada total dos saques
Posso estar enganado

Na Celsius eu também tinha dinheiro lá e no primeiro sinal de fumaça eu tirei tudo de lá e dei sorte, porque depois bloqueou tudo também

[TryNinja]

Parece que a Lazarus está movendo seu dinheiro através da eXch.

A bybit entrou em contato pedindo que eles congelassem as moedas envolvidas, e essa foi a resposta do eXch:

"The wheel is come full circle..."


[oshi.at clearnet] [oshi.at onion] [90 days expiry]

[joker_josue]

A bybit entrou em contato pedindo que eles congelassem as moedas envolvidas, e essa foi a resposta do eXch:

Por acaso estava mesmo a ler esse post e pensar se daria uma opinião lá ou não.

De facto, se antes a Bybit prejudicou o serviço do eXch, é um pouco matreirice quer a sua ajuda para minimizar os estragos.
Por outro lado, pode ser uma oportunidade do eXch mostrar ser superior a essas atitudes.

Mas, até que ponto isso poderia por em causa a reputação do eXch? Um dilema interessante.
Vamos ver se eles respondem. Provavelmente não, até porque o email deve ter sido igual para dezenas de serviços equivalentes.

[TryNinja]

Mas, até que ponto isso poderia por em causa a reputação do eXch? Um dilema interessante.
Vamos ver se eles respondem. Provavelmente não, até porque o email deve ter sido igual para dezenas de serviços equivalentes.

O ChipMixer caiu depois que os norte coreanos hackers começaram a usar o mixer pra esconder os traços do seu dinheiro desses mesmos tipos de roubo. Acaba atraindo muitos olhos e a casa pode cair se o governo ir atrás, é meio arriscado mesmo.

Mas é o custo pela privacidade, muitos desses projetos começando a decidir o que é limpo e sujo, perdem clientes que são fieis na ideia de privacidade ilimitada.

[joker_josue]

Mas, até que ponto isso poderia por em causa a reputação do eXch? Um dilema interessante.
Vamos ver se eles respondem. Provavelmente não, até porque o email deve ter sido igual para dezenas de serviços equivalentes.

O ChipMixer caiu depois que os norte americanos hackers começaram a usar o mixer pra esconder os traços do seu dinheiro desses mesmos tipos de roubo. Acaba atraindo muitos olhos e a casa pode cair se o governo ir atrás, é meio arriscado mesmo.

Extato.

Mas, por sua vez, o email que ele enviou, deixa em aberto que esta disponível em ajudar. Deixando a ideia que essa ajuda, se "tiver algo em troca". Então, meio que acaba por se proteger, até porque o pedido não é feito pelas autoridades, nem por ordem judicial.