Possível incidente de segurança na Bybit na casa dos $1.5 bilhões

[rdluffy]

Incrivelmente a Bybit está conseguindo lidar com a situação de forma positiva
Cada hora vai surgindo novas notícias

Vi no X que a Bybit teria conseguido recuperar algo pela Mantle, num swap de cmETH, mas não sei se é verdade ou não
Vi algumas notícias também que a Bybit iria comprar alguns milhões em ETH para suprir a demanda de saques

Mas só de ter segurado a bronca até agora, e informado que todos usuários conseguiram sacar, estão levando bem

[Forsyth Jones]

Incrivelmente a Bybit está conseguindo lidar com a situação de forma positiva
Cada hora vai surgindo novas notícias

Vi no X que a Bybit teria conseguido recuperar algo pela Mantle, num swap de cmETH, mas não sei se é verdade ou não
Vi algumas notícias também que a Bybit iria comprar alguns milhões em ETH para suprir a demanda de saques

Mas só de ter segurado a bronca até agora, e informado que todos usuários conseguiram sacar, estão levando bem

Se fosse em outros tempos, mas os tempos mudaram, hoje as corretoras tem em posses bilhões (como no caso da Bybit), mas mesmo assim... exchange não é carteira... eu só mantenho em exchange o que eu quero negociar.

Conseguiu comprar algo com bastante deságio lá dentro? Mas cuidado eu recomendo o saque... Até agora todas as noticias que estão vindo são "positivas" mas se do nada vier algo falando o contrário se prepare pois os últimos não vão conseguir sair. Na época da FTX eu poderia ter saído mas deixei passar horas preciosas que me custaram uma espera de quase 3 anos para recuperar parte dos fundos.

Eu comprei porque ia comprar de qualquer jeito, todo Mês quando sobra um dinheiro acabo comprando mais sats..

Eu comprei no par BTC/BRL a mercado, então acredito que não deu tanta diferença assim. Mas aproveitei a queda e não pensei duas vezes quando já estava 4% negativo no dia.

Por enquanto to de boa com meus fundos lá, pois é a melhor corretora pra negociar futuros.

[TryNinja]

Incrivelmente a Bybit está conseguindo lidar com a situação de forma positiva
Cada hora vai surgindo novas notícias

Vi no X que a Bybit teria conseguido recuperar algo pela Mantle, num swap de cmETH, mas não sei se é verdade ou não
Vi algumas notícias também que a Bybit iria comprar alguns milhões em ETH para suprir a demanda de saques

Mas só de ter segurado a bronca até agora, e informado que todos usuários conseguiram sacar, estão levando bem

É verdade. Por ser um protocolo controlado por um EOA, ou seja, um poder centralizado, eles conseguiram bloquear a carteira dos hackers de mover as moedas, depois fizeram um burn forçado e reemitiram em uma carteira controlada por eles.

Eles lidaram super bem mesmo, vantagens de ser uma empresa super lucrativa que 100% consegue preencher o buraco, *desde que* eles não percam toda a credibilidade e seus clientes.

Manter todo mundo tranquilo e com saques funcionando is the way.

[Pumared]

Incrivelmente a Bybit está conseguindo lidar com a situação de forma positiva
Cada hora vai surgindo novas notícias

Vi no X que a Bybit teria conseguido recuperar algo pela Mantle, num swap de cmETH, mas não sei se é verdade ou não
Vi algumas notícias também que a Bybit iria comprar alguns milhões em ETH para suprir a demanda de saques

Mas só de ter segurado a bronca até agora, e informado que todos usuários conseguiram sacar, estão levando bem

Eles vão sair dessa história fazendo marketing ainda. Eles disseram que tinham paridade 1:1 se não engano. Então, se eles conseguem resolver tudo é só marketing pra mostrar que os fundos lá "tão seguros" mesmo com o maior hack da história acontecendo. Eles estão lidando muito bem com isso, e devem usar ao favor toda essa história

[bitmover]

Parece que a Bybit tem reservas suficientes e está honrando todos os saques, pela ultima noticia que eu vi
https://www.msn.com/en-us/money/other/bybit-hack-withdrawals-top-53b-but-reserves-exceed-liabilities-hacken/

Fiquei surpreso dos fundos terem ido parar na exch. Espero que eles consigam sair dessa melhores do a chipmixer.

[criptoevangelista]

Parece que a Bybit tem reservas suficientes e está honrando todos os saques, pela ultima noticia que eu vi
https://www.msn.com/en-us/money/other/bybit-hack-withdrawals-top-53b-but-reserves-exceed-liabilities-hacken/

Fiquei surpreso dos fundos terem ido parar na exch. Espero que eles consigam sair dessa melhores do a chipmixer.

Não consegui abrir o link da notícia por aqui, será que os hackers enviando para a exch, eles (corretora) podem ter algum problema? tipo, alguma perseguição como foram feitos com os mixers? ou será que podem ter algum tipo de controle sobre as carteiras que la depositam, controle que digo é uma espécie de red flag para não conseguirem fazer a venda...

[bitmover]

Parece que a Bybit tem reservas suficientes e está honrando todos os saques, pela ultima noticia que eu vi
https://www.msn.com/en-us/money/other/bybit-hack-withdrawals-top-53b-but-reserves-exceed-liabilities-hacken/

Fiquei surpreso dos fundos terem ido parar na exch. Espero que eles consigam sair dessa melhores do a chipmixer.

Não consegui abrir o link da notícia por aqui, será que os hackers enviando para a exch, eles (corretora) podem ter algum problema? tipo, alguma perseguição como foram feitos com os mixers? ou será que podem ter algum tipo de controle sobre as carteiras que la depositam, controle que digo é uma espécie de red flag para não conseguirem fazer a venda...

Coloquei um link melhor. Aquele é gerado pelo bing e msn, meio esquisito mesmo.

Os ativos da Bybit caíram mais de US$ 5 bilhões após o hack de US$ 1,4 bilhão em 21 de fevereiro, mas auditorias independentes confirmam que suas reservas ainda excedem os passivos, garantindo total respaldo para os fundos dos usuários.
https://br.cointelegraph.com/news/bybit-hack-withdrawals-5-3b-reserves-secure-hacken

Resumidamente, a materia é de ontem e diz que ja foram sacados mais de 5.3 Bi e as reservas estão ok. Eles tem muito lucro, corretora enorme, eles não vao fechar por isso.

[TryNinja]

eXch afirmou que eles não estão lavando dinheiro da Lazarus, e que o ZachXBT está errado em sua análise.

Twitter clown ZachXBT and his lost credibility

Today, ZachXBT referred to our team as "clowns" in a post that attempted to be humorous, falsely claiming that we accidentally sent funds to an incorrect address.

For the public record, we categorically state that the information in his post is a pure lie, because (a) the transaction in question does not belong to us, and (b) any professional researcher would recognize that the only Ethereum address we operate on is 0xf1da173228fcf015f43f3ea15abbb51f0d8f1123. There are no other addresses on the Ethereum blockchain, aside from deposit addresses that interact with this address, that are associated with our exchange.

This is not the first time ZachXBT has made unfounded statements on his botted Twitter account, seemingly for the sake of gaining attention (e.g. https://bitcointalk.org/index.php?topic=577207.msg64767483#msg64767483). We have previously cautioned the public about the risks of relying on the opinions of amateur researchers like ZachXBT and his teenage peers, once again demonstrated a lack of competence and professionalism.

Our respect for ZachXBT has diminished over time due to his repeated inaccuracies, but today marks a clear point where he has proven himself to be toxic, incompetent, and generally untrustworthy. We urge the community to verify information from credible sources and to approach claims made by civilians like ZachXBT with caution.

Other important points to dismiss the FUD currently being distributed about eXch

1. eXch is NOT laundering money for Lazarus/DPRK.

2. The insignificant portion of funds from the ByBit hack eventually entered our address 0xf1da173228fcf015f43f3ea15abbb51f0d8f1123 which was an isolated case and the only part processed by our exchange, fees from which we will be donated for the public good.

3. Any claims by ZachXBT and others on Twitter regarding transactions not related to 0xf1da173228fcf015f43f3ea15abbb51f0d8f1123 that are falsely attributed to eXch are a targeted FUD attack on our exchange.

[rdluffy]

Vixe, quando acontece eventos deste tipo, são geradas muitas decisões éticas que podemos debater, e confesso que dá um nó na cabeça só de pensar

Alguns estão falando que o ETH está numa encruzilhada, tem gente pedindo rollback do ETH, o que geraria revolta da comunidade e insegurança, assim como se não fizer pode ter algum problema com algum governo ou entidade no futuro?

Essa da eXch também gera um debate bom, pelo que entendi quando a corretora decentralizada precisou da Bybit eles nem responderam, e agora pediram ajuda.
Ajudar ou não?

E agora tem esse update aí do ZachXBT e uma possível treta ainda maior
Quanta coisa

[criptoevangelista]

Vixe, quando acontece eventos deste tipo, são geradas muitas decisões éticas que podemos debater, e confesso que dá um nó na cabeça só de pensar

Alguns estão falando que o ETH está numa encruzilhada, tem gente pedindo rollback do ETH, o que geraria revolta da comunidade e insegurança, assim como se não fizer pode ter algum problema com algum governo ou entidade no futuro?

Essa da eXch também gera um debate bom, pelo que entendi quando a corretora decentralizada precisou da Bybit eles nem responderam, e agora pediram ajuda.
Ajudar ou não?

E agora tem esse update aí do ZachXBT e uma possível treta ainda maior
Quanta coisa

Na minha opinião um rollback no Ethereum simplesmente faria a moeda derreter ao infinito, ninguém mais gostaria de ter um ativo que fossem capaz de fazer isso, seria uma loucura e viraria uma bola de neve de vendas, seria praticamente um suicídio do projeto, imagina só, tudo o que aconteceu depois do hack, o que seria das transações? das vendas? eu nem gostaria de imaginar.. seria o fim kkkk bear market.

[bitmover]

Essa da eXch também gera um debate bom, pelo que entendi quando a corretora decentralizada precisou da Bybit eles nem responderam, e agora pediram ajuda.
Ajudar ou não?

Tem coisas além da relação exch e bybit em jogo.

Existe toda uma preocupação da comunidade com lavagem de dinheiro e segurança dos investidores. Devolver os fundos eticamente é algo muito além de uma briga coma  bybit, até porque os fundos não são da bybit e sim dos clientes.

Além das implicações legais de lavar dinheiro.

Por outro lado, existe uma discussão sobre a fungibibilidade da moeda e privacidade dos usuários.... mas eu pessoalmente não vejo muita espaço pra essa discussão nesse caso

[joker_josue]

Entretanto o eXch fechou o topico, para evitar a propagação de informações falsas no topico.

Também destacou, que não esta a ser usado para passar as moedas desse hack. E parece que o que chegou lá acabou por ser retido, e vai ser usado para doações. Pelo menos foi o que percebi, ou percebi mal?

Dear friends, to prevent any further FUD and bad energies caused by constant attack on our exchange by a small group of people abusing their influence, we are locking this thread for next 48-72 hours to prevent further dissemination of false information about eXch.

To reiterate, we would like to highlight that:

- All funds are safe

- Our operations are not affected by the ByBit hack in any way

- We are not laundering money for Lazarus/DPRK (the opposite opinion is solely a perspective of some people that wish decentralized coins' fungibility and on-chain privacy to vanish, these are long-time haters of decentralized crypto in general)

- The insignificant part of funds that was processed by us from the ByBit hack in an isolated case will be donated to various open-source initiatives dedicated to privacy and security both inside and outside crypto space. This attack on our exchange is a perfect example why we need to stimulate and support Bisq userbase growth imminently (which will be possible with Bisq Light Client within next 1-2 months), because nobody can judge a decentralized protocol.

- Hopefully, Etherscan will reconsider the "communnity note" they put today for our address pushed as a result of misleading statements of some amateur researchers that harass us, given that ByBit exploiter funds do not enter our address anymore and it's just an obvious and proven fact, which everybody can confirm. This is basically a result of continuous witch hunting on us for being the last centralized accountless non-KYC exchange out there that doesn't scam its users, where some major hack unrelated to us is being used as a precedent to attack our reputation. For some reason, they haven't put such warnings for Thorchain Ethereum addresses, that have already processed more than 200 times the total amount we processed yesterday and will continue.

For any questions, feel free to contact us using official channels (SimpleX, email and support tickets on our website).

Love and prosperity to everyone,
Sincerely yours,
Johann from Private Project Facilitators LTD / eXch

[alegotardo]

Opa, chegando meio tarde aqui e ainda tentando ficar à par da situação com o mínimo de notícias que li entre uma manchete e outra.
De fato pareceque a Bybit está lidando muito bem apesar do rombo colossal que teve, isso demonstra que depois de tantos anos, não só os usuários mas também as exchanges aprenderam que devem estar sempre preparados para o pior.

Me lembro da Binance como sendo a primeira à criar um fundo de emergência para situações como essa e acredito que várias outras exchanges replicaram essa ideia.

Sobre a questão de recuperar os fundos através de "parceiros"... acho que isso é mínimo que deveria se esperar em um mundo os as criptos já estão amplamente difundidas entre as economias de várias pessoas ao redor do mundo, acordos como esse sempre devem ser usados para casos como esse, não apenas para cumprir a vontade de governos ditadores quando eles mandam bloquear fundos de determinadas pessoas sem sequer ter a certeza de que são culpadas.

E sobre o rollback na Ethereum... por favor né, achei que o mundo já tinha aprendido e superado decisões desastrosas como essa para sequer cogitar essa possibilidade.

[TryNinja]

Entretanto o eXch fechou o topico, para evitar a propagação de informações falsas no topico.

Também destacou, que não esta a ser usado para passar as moedas desse hack. E parece que o que chegou lá acabou por ser retido, e vai ser usado para doações. Pelo menos foi o que percebi, ou percebi mal?

Ficou meio aberto, mesmo.

Estou em dúvida se eles interceptaram as moedas e vão doar elas ou se eles estão falando do lucro da operação. Exemplo, passou 1 ETH enviado pelos hackers e que foram trocados por 0.03 BTC, se eles lucraram 5% do valor em taxas: vão doar 0.05 ETH.

De fato a Thorchain move mais dinheiro do Lazarus e outros hacks do que qualquer outra exchange ou mixer. Já vi vários relatos desses.

[bitmover]

Não sei se é verdade, mas estão falando que o s hackers da bybit estão lancando memecoins para lavar dinheiro.
https://x.com/MaxBrownBTC/status/1893661412804698486?t=re_VeRPgfa2_I304IN_IZQ&s=19

Será que isso pode apertar o cerco das memecoins? Seria o fim da solana 

Seria um uso bizarro e realmente pode dar certo

[joker_josue]

Não sei se é verdade, mas estão falando que o s hackers da bybit estão lancando memecoins para lavar dinheiro.
https://x.com/MaxBrownBTC/status/1893661412804698486?t=re_VeRPgfa2_I304IN_IZQ&s=19

Será que isso pode apertar o cerco das memecoins? Seria o fim da solana 

Seria um uso bizarro e realmente pode dar certo

Mas, isso não obrigaria a gastar esse milhões todos em taxas? Acho que isso iria demorar muito tempo.

Qualquer das formas, também parece que os hackers não estou a querer despachar tudo muito rápido. E essa acaba por ser a melhor estratégia, usar vários serviços e varias estratégias, todas com valores baixos, de modo a conseguir despachar todo o dinheiro, mesmo que demore algum tempo.

[l3pox]

interessante a treta com a eXch
coisas novas, não sabia disso não

Oloko, 1,5 bilhões de dólares
É grana pra ¨%$¨%#

Provavelmente seria o maior roubo da história das criptos?

Espero que termine bem, mas se for do grupo Lazarus, vai virar tudo em arma norte coreana 

Dito e feito, sem surpresa alguma pra mim
Sinceramente acho que chegou a hora de pensarem numa solução para esse tipo de coisa da Coreia do Norte, é quase impossível eu sei, mas os caras estão 24h todos os dias tentando invadir e não há nada que possa ser feito, ninguém pra culpar ou prender

A única salvação seria os hackers cometerem algum erro de passar por USDT ou USDC que seriam bloqueáveis, mas nesse momento do mercado já existem stablecoins decentralizadas, e se eles fizerem transações aos poucos, vai ter liquidez suficiente para ir absorvendo

Malditos!

A única solução é mais cuidado para quem faz sua própria custódia e custódia de terceiros, como o TryNinja comentou nunca deveria ser realizada uma operação desse tamanho numa ledger, mesmo sendo multi sig
além disso para grandes operações seria muito melhor não fazer coisas de forma rotineira e possível de prever, muito melhor fazer de forma randômica
mas é isso, são muitas vias de ataque e o grupo da Lazarus já se mostrou absurdamente sofisticado

Não sei se é verdade, mas estão falando que o s hackers da bybit estão lancando memecoins para lavar dinheiro.
https://x.com/MaxBrownBTC/status/1893661412804698486?t=re_VeRPgfa2_I304IN_IZQ&s=19

Será que isso pode apertar o cerco das memecoins? Seria o fim da solana 

Seria um uso bizarro e realmente pode dar certo

o que seria apertar o cerco das memecoins?
como banir algo que não dá pra banir?

[bitmover]

o que seria apertar o cerco das memecoins?
como banir algo que não dá pra banir?

Como não da pra banir? É so tirar das corretoras grandes e tá banido.

E essas exchanges descentralizadas tem um fron end totalmente centralizado, só tirar de lá tambem. Só isso aí ja derruba o volume (e o preço) em uns 99% de todas essas memecoins inuteis... além de inuteis se elas se tornarem metodos de lavagem de dinheiro, dúvido muito que não aconteça coisas do tipo.

[r_victory]

Segundo esse post, a Bybit recuperou suas reservas de ETH drenadas após ataque, por meio de grandes investidores que depositaram fundos na corretora, empréstimos de parceiros do setor cripto, e compras de ETH no mercado, tanto em outras corretoras quanto em negociações diretas (OTC), para recompor suas reservas.

[TryNinja]

Segundo esse post, a Bybit recuperou suas reservas de ETH drenadas após ataque, por meio de grandes investidores que depositaram fundos na corretora, empréstimos de parceiros do setor cripto, e compras de ETH no mercado, tanto em outras corretoras quanto em negociações diretas (OTC), para recompor suas reservas.

Uma aula de como lidar com a situação. Em 1 ano os caras recuperam todo esse buraco só com os lucros da exchange, os caras ganham mais de $100m por MÊS! Deixar tudo isso morrer por conta do prejuízo equivalente a 1 ano seria loucura.

Curioso também que a FTX provavelmente estaria firme e forte hoje se não fosse o bank run. Os caras da bybit garantiram os saques e isso acalmou todo mundo, depois do baque inicial é "bussiness as always".