Topic: Binance hackeada? API comprometida? Bot? - page 2. (Read 527 times)

Apesar dos pesares.. estão fazendo valer essa posição no topo..


Pelo visto o sistema deles funcionou, os caras devem ter tentado sacar em menos de 1 minuto e o sistema já bloqueou tudo..

Apesar de ninguém ter roubado nada, stop loss e panic sell não faltou em nenhum par.. agora nos resta limpar o sangue das ruas(os 10% ainda estão lá)..

O que faltou pra ser um "plano perfeito" foi transformar VIA em XMR ou outra moeda anônima antes de sacar (e também burlar essa proteção da binance..)

Aparentemente tudo voltou ao "normal" com esse comunicado da Binance, que está se mostrando uma exchange mais confiável e respeitável que as outras do ramo. Tomara que a hisória seja só isso que eles contaram mesmo, se for eles acabam ganhando força no mercado por terem agido rápido.

Binance informa:

https://support.binance.com/hc/en-us/articles/360001547431

Fellow Binancians,

On Mar 7, UTC 14:58-14:59, within this 2 minute period, the VIA/BTC market experienced abnormal trading activity. Our automatic risk management system was triggered, and all withdrawals were halted immediately.

This was part of a large scale phishing and stealing attempt. 

So far: All funds are safe and no funds have been stolen.

The hackers accumulated user account credentials over a long period of time. The earliest phishing attack seems to have dated back to early Jan. However it was around Feb 22, where a heavy concentration of phishing attacks were seen using unicode domains, looking very much like binance.com, with the only difference being 2 dots at the bottom of 2 characters. Many users fell for these traps and phishing attempts. After acquiring these user accounts, the hacker then simply created a trading API key for each account but took no further actions, until yesterday.

Yesterday, within the aforementioned 2 minute period, the hackers used the API keys, placed a large number of market buys on the VIA/BTC market, pushing the price high, while 31 pre-deposited accounts were there selling VIA at the top. This was an attempt to move the BTC from the phished accounts to the 31 accounts. Withdrawal requests were then attempted from these accounts immediately afterwards.

However, as withdrawals were already automatically disabled by our risk management system, none of the withdrawals successfully went out. Additionally, the VIA coins deposited by the hackers were also frozen. Not only did the hacker not steal any coins out, their own coins have also been withheld.

The hackers were well organized. They were patient enough to not take any immediate action, and waited for the most opportune moment to act. They also selected VIA, a coin with smaller liquidity, to maximize their own gains.

After a thorough security check by Binance, we resumed withdrawals. Trading functionality was never affected. There are still some users whose accounts where phished by these hackers and their BTC were used to buy VIA or other coins. Unfortunately, those trades did not execute against any of the hackers’ accounts as counterpart. As such, we are not in a position to reverse those trades. We again advise all traders to take special precaution to secure their account credentials.

Protecting our traders is and has always been our highest priority.

Thanks for your support!

Binance Team

2018/03/08

 

Cara eu me lembro em setembro do ano passado a Binance não era nada.
Eu criei uma conta lá pra comprar uma moeda pouco conhecida na epoca, link, que só tinha lá.
Agora virou uma das 3 maiores exchanges do mundo em volume... Basicamente por ter qualquer altcoin.

Dai os caras tem um furo no API e tal, e o preço do BTC despenca por causa deles. Que mercado maluco....

Li por alto algumas coisas por aí, twitter, reddit... e parece que a história ainda está mal contada. O que parece ser certo? De alguma forma despejaram moedas e compraram VIA... isso é certo só de ver os gráficos. Agora resta saber quem foi atingido com isso, tem pessoas falando que houve essa movimentação na conta e nunca geraram uma api key para bot o que é estranho. A Binance afirma que o problema ocorreu somente em contas que usam bots... Vamos ver o desenrolar dos fatos, tomara que não seja nada com a Binance de fato.

Ainda bem que tirei minhas moedas de lá. Btw, nunca deixo nada em exchanges, o risco é muito alto. DEX são o futuro, só não vê quem não quer

Eu tenho saldo e nao tenho nada faltando na minha conta..... como ja disse em breve saberemos o real motivo.... mas segundo a maioria é algo relacionado com os bots... mas nada se pode descartar... foda vai ser dar um rollback na viacoin coisa que duvido que aconteça mais facil a binance se tiver problema assumir e compensar com bnb os afetados.... mas se for devido aos bots ai a coisa vai ficar feia...

E o diferencial dela em relação a outras exchanges é que tem gateways para outras moedas (e não apenas tokens da mesma, como as descentralizadas que operam só ERC20 da ETH e o próprio ETH)..


Sim, uma matéria em português: http://www.infomoney.com.br/mercados/bitcoin/noticia/7320750/bitcoin-duas-bombas-que-fizeram-criptomoeda-afundar-uma-hora


Agora(com todo mistério da ED nesses últimos tempo) começou a aparecer mais opções, ForkDelta, IDEX.market.. O que eu ando vendo é uma moeda tendo volume em apenas uma delas..


Eu procurei saber quais bots a galera estava usando.. não vi relatos de nenhum bot específico, imagino que seja um problema na API deles(ex: vazamento) ou alguma outra coisa como extensão maliciosa do Chrome, etc..


Ninguém de vocês tinha saldo lá?

Tudo indica ser algum problema de bot que tinha acesso a binance atraves da api.... caso contrario todas os saldos incluindo de bitcoin teriam ido para essa shitcoin.... quem nao usa ou estava a usar bot nao teve problema algum.... em resumo tudo aparenta ser um ataque directo no servidor do bot... que aparentemente é usado por algumas centenas de pessoas... loguei na minha conta e nao tem nada diferente... a nao ser o valor do bitcoin, devido ao fud.... Melhor esperar umas horas e confirmar que foi um caso isolado do que um possivel ataque a binance que permitiu a fuga com bitcoins...

Waves parece interessante mesmo... é uma das alts no meu radar.

Ethereum tb tem exchanges descentralizadas, a maior delas é a Etherdelta, toda baseada em smartcontracts

Um dos motivos que eu gosto da moeda Waves é da sua exchange descentralizada. Nunca tive problemas lá. Espero que um dia o pessoal
 descubra a Waves.

entao essa noticia pode ter sido  uma das causas da queda das criptos ou nada haver ?

É por isso que eu acredito que no futuro teremos mto mais exchanges decentralizadas. Não que elas também não sejam "hackeáveis", mas bem menos provável.

Detalhe,a galera usava a  Bitgrail pq o Raiblocks\nano ainda não era listado na Binance...Boa parte dos NANO já estão na mãos dos dos mãos leves, se esse evento for mais um hack...RIP

Calides.....
Eu hoje feliz com meu XMR (já notaram que eu amo essa alt né) subindo e de repente esse susto.
Sorte a minha que as moedas ainda estava na minha wallet, mas ainda hoje a noite eu ia fazer um trade dele pra BTC com essa oportunidade que surgiu.

....bora mudar pra Bitfinex por enquanto.

Bom pra quem tinha VIA em outra exchange, tomou call e pode sacar a vontade os BTCs..

A Binance tem um limite de 2 BTC de saque/diário pra quem não tem o perfil confirmado, ou seja, não seria difícil ir atrás de quem fez o circo pegar fogo.. Bom, devia ter alguém cheio de VIA por lá que ficou rico em 1 minuto..

Saques são suspensos pq caso houvesse um hack ou algum descontrole sobre as negociações (que parece ser o caso) eles podem reverter facilmente, pois eles controlam todos os fundos que estao na exchange (a private key é deles). Se a pessoa saca, já era, eles nao tem controle....

É a primeira medida em qualquer problema em qq exchange é acabar com os saques.

Sobre Mt Gox, explica perfeitamente, pois eles detem grande quantidas de BTC (estao falando em torno de 180k). Imagina os caras vendendo 30k em cada exchange grande, tudo duma vez.... Assim que foi feito o ataque do BCH BTC que ocorreu em novembro, mas volume bem menor...

Ta bem estranha essa história.. se o problema é nas negociações (compras/vendas) que os usuários não executaram, por que proibiram só o saque e não as negociações também?

Sobre a Mt.Gox.. não explicaria isso:

Informações oficiais da equiep da binance no Reddit:

https://www.reddit.com/r/BinanceExchange/comments/82pj5p/please_read_regarding_unauthorized_market_sells/

caraca, quando vi os candles suicidas fui procurar info

http://markets.businessinsider.com/currencies/news/bitcoin-price-is-plummeting-as-rumors-of-a-binance-hack-swirl-2018-3-1018289038