Bitget hackeada (potencialmente) em $170m

[TryNinja]

Hack season voltou?

https://x.com/officer_secret/status/2103215828954972576?s=46

$170m roubados e swappados por ETH

Saques travados

Tudo ainda está acontecendo, então veremos mais nas próximas horas

[Forsyth Jones]

Hack season voltou?

https://x.com/officer_secret/status/2103215828954972576?s=46

$170m roubados e swappados por ETH

Saques travados

Tudo ainda está acontecendo, então veremos mais nas próximas horas

Ainda não ouvi falar nada a respeito, a não ser o seu tópico e o tweet, por enquanto parece ser rumor, mas o padrão parece ser de hack, drenagem de carteira mesmo, espalhada por várias chains:

https://x.com/Dogetoshi/status/2103214904207695925



Espero que os fundos roubados não gere o que aconteceu com a exch que foi uma grande perda pro forum, uma das melhores exchanges que já conheci.

Espero que o bandido seja pego, apesar de ser difícil disso acontecer.

[sabotag3x]

por enquanto parece ser rumor

Pela minha rápida pesquisa, foi ataque sim..

Além da quantia absurda para um endereço aleatório, a conversão de stablecoin para ETH é a cereja do bolo..

Ai depois a Bitget aparece movendo muitos ativos das hot para as cold wallets.

Agora é esperar pelo pronunciamento deles.. mas devem ficar com o prejuízo e seguir a vida.. Arkham mostra que eles tem US$ 6 bilhões+.. o que está em hot é pra ser roubado mesmo.

[rdluffy]

A coisa anda muito feia, muito mesmo

Coloca mais um hack na conta aí, agora também é a DuelBits que foi hackeada em torno de 7 milhões

https://bitcointalk.org/index.php?topic=5279042.msg67175608#msg67175608

Confirming a ~$7M hack. Still investigating exactly what happened and how.

Until we have clarity, Duelbits stays offline. User funds are safe.

Next steps: finish the investigation, re-top hot wallets, and bring Duelbits back online, launch Duelbits 2.0.

 I'll keep posting updates as I have them.

Será que tudo foi facilitado com IA?

[sabotag3x]

Bitget confirmou: https://x.com/bitget/status/2103236552482848927

Falou em US$ 351,6 milhões

[Pumared]

Pelo que vi, primeiro teve um saque teste de 0,84 ETH as 15h31 da hot wallet Bitget 6. Depois de 30 min, teve outro saque de US$ 34M em USDT, US$ 12M em USDC e 3.000 XAUT. Ai depois disso foram mais 24mil ETH e 820MIL AVAX. E pra finalizar saíram mais US$ 8M em USDC da mesma carteira Bitget 6. Ai lá para 17h50 tudo já tinha terminado. Já tem usuários relatando bloqueio de saque. E no ano passado a Bitget tinha perdido mais U$ 100M é só ladeira agora.

[r_victory]

Caraca...
Os hackers estão a todo vapor, hein. Faz algum tempo que não uso a Bitget; alterno entre ela e a Binance, as que mais tenho utilizado ultimamente. Sinto por quem perdeu dinheiro. Por mais que possamos dizer que exchange não é carteira, muitas vezes você tem fundos depositados lá de forma pontual, para fazer uma compra, um trading, e de repente ser surpreendido com algo assim. Complicado...

Sacar da carteira deles é tão fácil assim? Quando sou eu sacando da minha conta, é tanta verificação que dá vontade de desistir do saque...

[criptoevangelista]

A coisa anda muito feia, muito mesmo

Coloca mais um hack na conta aí, agora também é a DuelBits que foi hackeada em torno de 7 milhões

https://bitcointalk.org/index.php?topic=5279042.msg67175608#msg67175608

Confirming a ~$7M hack. Still investigating exactly what happened and how.

Until we have clarity, Duelbits stays offline. User funds are safe.

Next steps: finish the investigation, re-top hot wallets, and bring Duelbits back online, launch Duelbits 2.0.

 I'll keep posting updates as I have them.

Será que tudo foi facilitado com IA?

Caramba, que doideira, fico triste por um a galera da duelbits tomarem um prejuízo desses, sempre foram muito honestos e de enorme reputação, tomara que consigam recuperar os fundos



E eu acredito que pode ter algo com IA sim, toda e qualquer vulnerabilidade pode (acredito eu) facilitar muito achar as brechas necessárias para saquearem os fundos. Complicado, mas abre uma oportunidade enorme para especialistas em segurança cibernética ganharem rios de dinheiro fechando as brechas

[sabotag3x]

A coisa anda muito feia, muito mesmo

Coloca mais um hack na conta aí, agora também é a DuelBits que foi hackeada em torno de 7 milhões

-snip-
Será que tudo foi facilitado com IA?

Bota mais esse na conta: https://x.com/payy_link/status/2103123293687419136

[mikel_012]

Bitget confirmou: https://x.com/bitget/status/2103236552482848927

Falou em US$ 351,6 milhões

MEU DEUS

$351 milhões de uma vez só, ainda bem que falaram que é menos do que o dinheiro para assegurar essas perdas

Estamos caminhando para um mundo muito perigoso com IA vasculhando todos os cantos e hackeando qualquer brecha

Caraca...
Os hackers estão a todo vapor, hein. Faz algum tempo que não uso a Bitget; alterno entre ela e a Binance, as que mais tenho utilizado ultimamente. Sinto por quem perdeu dinheiro. Por mais que possamos dizer que exchange não é carteira, muitas vezes você tem fundos depositados lá de forma pontual, para fazer uma compra, um trading, e de repente ser surpreendido com algo assim. Complicado...

Sacar da carteira deles é tão fácil assim? Quando sou eu sacando da minha conta, é tanta verificação que dá vontade de desistir do saque...

Se for pelo sistema é muita verificação, mas esse hack deve ter acontecido por dentro o que burla todos esses mecanismos

[rdluffy]

Então só hoje dia 24 foram 3 hacks/exploits

...

Bota mais esse na conta: https://x.com/payy_link/status/2103123293687419136

Eu estou bastante receoso com todos esses exploits sendo descobertos, muitos hacks, e isso pode prejudicar demais a adoção de criptos
É muita grana perdida com roubos e parece que a confiança vai acabando

Parem para pensar, mais de 350m da bitget são mais de 1 Bilhão de reais, é surreal que alguém no mundo consiga roubar 350m de dólares assim  

[sabotag3x]

Essa mensagem que a bitget deu para sacarem enquanto é tempo só parece que logo ela vai avisar que a corretora acabou, que não tem mais dinheiro e fim  

Qual mensagem?

No link que mandei eles dizem que possuem um fundo que consegue cobrir essas perdas e ainda sobra uns US$ 100 milhões para o churrasco.. acho que você se confundiu ou é uma mensagem que eu não vi..


Sobre a quantia, realmente é muito dinheiro.. esses hacks crypto estão sendo os maiores roubos da história.

edit: cuidado com golpes também, esses perfis nos comentários são contas invadidas que mudaram o nome para "bitget alguma coisa" (são os famosos abutres.. o hacker até dá pra respeitar, mas esses caras fazendo phishing nesses momentos.. não dá pra defender ):




edit2: a CEO da Bitget está fazendo uma live agora no perfil oficial.. deve ser bom para entender como eles reagem a esses momentos de estresse.. o CEO da Bybit foi muito bem quando rasparam a carteira deles (eu diria que foi melhor que o famoso CZ).

[TryNinja]

Parem para pensar, mais de 350m da bitget são mais de 1 Bilhão de reais, é surreal que alguém no mundo consiga roubar 350m de dólares assim  

E sem chance de congelarem, ou saírem rastreando contas KYC'zadas (igual o sistema bancário).

Os caras trocam por XMR, e de lá mandam pra onde quiserem. Ainda mais se estiverem na Coreia do Norte ou China, que não compartilham dados com as agencias europeias e norte americanas...

Aliás, mais uma vez o pessoal da Circle dormiu no ponto e não congelaram o USDC quando dava pra fazer isso. Não faço ideia do que eles tem na cabeça, por que facilitam bastante a fuga desse dinheiro sendo que um único funcionário full time seria o suficiente para ficar ligado e garantir milhões de dólares de volta.

[mikel_012]

E sem chance de congelarem, ou saírem rastreando contas KYC'zadas (igual o sistema bancário).

Os caras trocam por XMR, e de lá mandam pra onde quiserem. Ainda mais se estiverem na Coreia do Norte ou China, que não compartilham dados com as agencias europeias e norte americanas...

Aliás, mais uma vez o pessoal da Circle dormiu no ponto e não congelaram o USDC quando dava pra fazer isso. Não faço ideia do que eles tem na cabeça, por que facilitam bastante a fuga desse dinheiro sendo que um único funcionário full time seria o suficiente para ficar ligado e garantir milhões de dólares de volta.

Eu vi esse comentário que o hacker usou USDC para mudar de blockchain e não teve nenhuma moeda bloqueada

https://x.com/tayvano_/status/2103233530910347611

Desse jeito eles até ajudam a tirar o dinheiro por que na Arbitrum dava para parar a rede e tentar recuperar, mas na rede da ethereum não tem como