Topic: Binance hackeada? API comprometida? Bot? (Read 527 times)

calma, o mercado ainda vai dar uma grinada e subir até final do ano, o fórum é muito grande e nem todo mundo tem tempo de vasculhar o forum para ver se a noticia já foi postada

Eu não sei porque repetir a informação em mais de um tópico
Pior foi o caso da Fox que só hoje teve uns 3 ou 4 tópicos falando do mesmo assunto.

Mas voltando à Binance, meu comentário lá do outro tópico:


Sobre o fato deles pedirem para que outras exchanges façam o mesmo, é complicado. pois vamos analisar primeiro esse caso da Binance:
1º: O erro nem foi deles, mas dos usuários;
2º: O sistema identificou a anomalia e bloqueou as retiradas;
3º: A Binance deu uma de RobinHood (o conto é meio diferente, hehe) e saiu distribuindo os fundos roubados.
4º: Agora querem achar os culpados e pagar uma bounty na própria moeda BNB.
O que é que eles perdem?

Agora se isso acontece em uma exchange menor, ou o roubo seja concretizado em valores astronômicos, será que haveria recompensas pelas cabeças?

A galera da BINANCE sabe incentivar as pessoas  , achei uma atitude bacana, com ctz vai atiçar alguns bounty hunters ...

Binance Hacker Bounty (Portuguese - PT)
March 11, 2018
Para garantir uma comunidade crypto segura, não podemos apenas jogar à defesa. Nós temos, de uma forma ativa, de prevenir qualquer tentativa de hack antes mesmo desta acontecer, assim como responder de imediato depois de acontecer. Apesar da tentativa de hack contra a Binance a 7 de Março não ter sido bem sucedida, é óbvio que foi em larga escala e com um esforço organizado. Isto tem de ser tratado.



Binance está a oferecer uma recompensa equivalente a $250,000 USD a qualquer pessoa que ofereça informação que leve à detenção legal dos hackers envolvidos na tentativa de hack à Binance, a 7 de Março de 2018.



1) A primeira pessoa a fornecer informação substancial e evidências que levem à detenção legal dos hackers, em qualquer jurisdição, vai receber o equivalente a $250,000 USD em BNB. A taxa de câmbio será determinada na altura da transferência.

2) Por favor, envia informação detalhada para [email protected], assim como para todas as forças de segurança locais.

3) Se as suas leis locais permitirem, poderá continuar anónimo.

4) Se múltiplas fontes/segmentos de informação forem usadas/os para chegar à detenção legal final, a recompensa pode ser dividida entre as várias fontes. Binance reserva-se ao direito de dividir o valor da recompensa, exclusivamente ao seu critério.



Além disso, Binance fixou o equivalente a $10,000,000 USD em reservas crypto, para futuras recompensas contra qualquer tentativa de hack ilegal contra Binance. Convidamos ainda outras bolsas e negócios crypto a juntar-se à nossa iniciativa. Damos as boas-vindas à sua participação em qualquer altura.



Proteger os seus fundos é e sempre foi a nossa maior prioridade!



Agradecemos-te por todo o apoio!

http://telegra.ph/Binance-Hacker-Bounty-Portuguese---PT-03-11

Faz sentido, acredito que não seria possível diferenciar esses usuários de boa fé e eles sairiam de certa forma prejudicados. Mas vendo no geral, mais vale prejudicar poucos em prol de muitos com esse sistema de bloqueio

Um pouco delicada essa retenção dos fundos de contas "suspeitas"... pois podem julgar pessoas injustamente.

Digamos que neste dia um cliente normal que não teve nada a ver com isso... estivesse cheio de VIA e com o book aberto assistindo tudo isso e por muita sorte ele consegue vender no topo.... 

O problema é que há muita propaganda de altcoins, então muita gente entra de cabeça no mundo do trading e deixa dinheiro parado em ordens nas exchanges.

Eu retirei tudo que tinha na Bittrex semana passada após receber mais outro email sobre KYC, ou seja, iam pedir foto de selfie de novo, sendo que eu já estava como "enhanced user" lá. Por default, o usuário é sempre visto como um criminoso que está lavando dinheiro, mesmo que seja uns trocados. Então liquidei todas minhas posições e saquei em BTC e LTC.

Na Binance é ainda pior. Para ser enhanced lá, você precisa fazer selfie com bilhetinho contendo data, hora e o endereço do site da Binance. E está aí, foram "hackeados".

Eu não acredito nestes hacks de exchanges, pra mim é tudo funcionário fazendo merda, até prova em contrário. Quando alguém desconfia muito de ti, é porque esta pessoa faz pior. E quanto maior a burocracia, maior a probabilidade de dar merda.

Essa era a primeira teoria. A versão final da binance é que contas foram comprometidas por phishing e somente usaram o bot para fazer os trades através da api key "roubada"

A Binance não foi hackeada. O que aconteceu foi que muitos traders estavam usando um bot com código malicioso, que dumpou todas suas altcoins em troca de BTC e usou este BTC para comprar VIA, daí o aumento no valor da VIA.

Isso aconteceu logo na hora que tinha feito um pedido de retirada na Binace. aff

Eu não acho que tenha sido velho oeste ou justiça com as próprias mãos. Quando vc cria a conta lá concorda com os termos de uso do serviço, que funciona de acordo c as leis de Hong Kong.

Nao li os termos de uso, mas deve ter uma cláusula de retenção de fundos envolvidos em atividades abertamente ilícitas. Duvido muito que a binance tenha feito algo assim sem consultar a equipe jurídica deles e estar tudo dentro da lei.

O volume de grana que essa Exchange trabalha é violento e eles estão bem acessorados, sem dúvida

Imagina você andando na rua, vem um meliante e anuncia: "Passa o celular"
Você não entrega seu celular e além disso, pega o celular dele e leva embora.
É cômico, porém errado.. Imagine agora que é uma empresa fazendo isso..

Era o que faltava pra ser um velho oeste total, as exchanges fazendo justiça com as próprias mãos.. Isso ai é coisa pra Justiça resolver, é só a Binance mandar os dados de cadastro, IPs, etc para os responsáveis.. Isso ai não é problema da exchange, trancar os fundos lá já basta..



Qual foi o prejuízo da Binance? Eles(hackers) não conseguiram sacar a grana, os trades continuaram normalmente, os lesados foram reembolsados com o dinheiro que estava nas contas dos hackers..

Quem se fudeu foi a comunidade em geral, o preço caiu e não voltou mais

E em questão de "prestígio", o ataque fez bem para a imagem deles no final das contas, passaram confiança a todos..


Eu duvido que outra exchange liberaria os saques dessas contas envolvidas.. A diferença neste caso foi o sistema da Binance que trancou os saques de todos quando viu que tinha algo errado..

O que falta nessas exchanges é KYC, já é centralizado mesmo, o cidadão de bem vai usar seu nome/IP/etc verdadeiros lá, quem se aproveita com a falta disso são os hackers.. Ou eles tentaram sacar através de contas hackeadas? Todavia a conta principal do ataque devia estar cheia de VIA..

Pô sabotag3x, discordo completamente de você nessa, não foi roubo, foi reparação de danos cara.
Não é porque eles não conseguiram sacar BTC que não houve prejuízo, houve sim e MUITO, tanto para a binance, quanto para usuários da binance e até pra nós que tivemos nossas criptos desvalorizadas por causa disso, então como isso se encaixaria em roubo??

O que eles perderam nem chega perto do prejuízo que a binance teve, e eles ainda terem DOADO, sendo que podiam muito bem utilizar para amenizar seus prejuízos mostra um carácter muito foda da parte deles.

E cara, isso abre um certo precedente, pois agora quem se atrever a fazer esse tipo de ataque, com essa engenhosidade, sabe muito bem que pode além de não ganhar nada pode perder, esses hackers além de terem perdido dinheiro perderam muito tempo pois isso está sendo planejado e executado a muito tempo e com certeza são um grupo de pessoas que contavam com esse ganho pois investiram MUITO para isso, eles terem essa perca espalha um alerta a todos esses criminosos.

Pra mim é mais do que óbvio que isso viraria uma epidemia, alguém pode roubar milhões/bilhões do conforto de casa podendo manter todos os seus rastros imperceptíveis, a princípio...

Quem já nasceu com essa índole de ladrão vai roubar de qualquer jeito, pra quem tem conhecimento, esse parece ser o jeito mais fácil.

O jeito é esperar que as exchanges sejam honestas e se preparem para esses ataques.

Eu achei errado a posição da Binance de pegar todos os fundos dos hackers e doar.. Em outras palavras: a Binance roubou os caras.


Tem gente querendo ficar rica, isso sim

Cara que sensacional os hackers terem perdido as moedas VIA além de não conseguirem roubar nada
Fantásticooo

Agora uma teoria de conspiração aqui, vocês não acham estranho tantos ataques hackers assim não? Tudo bem que tem muito dinheiro envolvido mas isso esta com uma frequência muito absurda, será que não tem dedo de gente poderosa ai querendo acabar com as criptos não? 

Com essas noticias de hackers em exchange voltando de tempo em tempo, nunca é tarde para reforçar para não deixarem dinheiro parado nas exchanges, sejam elas quais forem, porque é um tal de bloquear retirada, suspender atividades e tudo mais, e ainda quando as atividades voltam como foi o caso da bitstamp ainda está bom.

Sim, uma matéria em português: http://www.infomoney.com.br/mercados/bitcoin/noticia/7320750/bitcoin-duas-bombas-que-fizeram-criptomoeda-afundar-uma-hora

Muito obrigado pela resposta sucesso a ti eu tenho mais tava normal pra mim  la.

Novas notícias, aparentemente não foram pessoas que usavam bots e sim pessoas que cairam num pishing com o google adwords e tiveram a api key habilitada, assim usaram um bot só pra realizar os trades com as contas roubadas.

Eu ouvi especulações de que o bot que a galera estava usando do nada comprou varias VIA, fazendo uma galera despejar os BTC.
Isso não foi um bot, foi um bait kkkk

Apesar dos pesares.. estão fazendo valer essa posição no topo..


Pelo visto o sistema deles funcionou, os caras devem ter tentado sacar em menos de 1 minuto e o sistema já bloqueou tudo..

Apesar de ninguém ter roubado nada, stop loss e panic sell não faltou em nenhum par.. agora nos resta limpar o sangue das ruas(os 10% ainda estão lá)..

O que faltou pra ser um "plano perfeito" foi transformar VIA em XMR ou outra moeda anônima antes de sacar (e também burlar essa proteção da binance..)

Aparentemente tudo voltou ao "normal" com esse comunicado da Binance, que está se mostrando uma exchange mais confiável e respeitável que as outras do ramo. Tomara que a hisória seja só isso que eles contaram mesmo, se for eles acabam ganhando força no mercado por terem agido rápido.

Binance informa:

https://support.binance.com/hc/en-us/articles/360001547431

Fellow Binancians,

On Mar 7, UTC 14:58-14:59, within this 2 minute period, the VIA/BTC market experienced abnormal trading activity. Our automatic risk management system was triggered, and all withdrawals were halted immediately.

This was part of a large scale phishing and stealing attempt. 

So far: All funds are safe and no funds have been stolen.

The hackers accumulated user account credentials over a long period of time. The earliest phishing attack seems to have dated back to early Jan. However it was around Feb 22, where a heavy concentration of phishing attacks were seen using unicode domains, looking very much like binance.com, with the only difference being 2 dots at the bottom of 2 characters. Many users fell for these traps and phishing attempts. After acquiring these user accounts, the hacker then simply created a trading API key for each account but took no further actions, until yesterday.

Yesterday, within the aforementioned 2 minute period, the hackers used the API keys, placed a large number of market buys on the VIA/BTC market, pushing the price high, while 31 pre-deposited accounts were there selling VIA at the top. This was an attempt to move the BTC from the phished accounts to the 31 accounts. Withdrawal requests were then attempted from these accounts immediately afterwards.

However, as withdrawals were already automatically disabled by our risk management system, none of the withdrawals successfully went out. Additionally, the VIA coins deposited by the hackers were also frozen. Not only did the hacker not steal any coins out, their own coins have also been withheld.

The hackers were well organized. They were patient enough to not take any immediate action, and waited for the most opportune moment to act. They also selected VIA, a coin with smaller liquidity, to maximize their own gains.

After a thorough security check by Binance, we resumed withdrawals. Trading functionality was never affected. There are still some users whose accounts where phished by these hackers and their BTC were used to buy VIA or other coins. Unfortunately, those trades did not execute against any of the hackers’ accounts as counterpart. As such, we are not in a position to reverse those trades. We again advise all traders to take special precaution to secure their account credentials.

Protecting our traders is and has always been our highest priority.

Thanks for your support!

Binance Team

2018/03/08

 

Cara eu me lembro em setembro do ano passado a Binance não era nada.
Eu criei uma conta lá pra comprar uma moeda pouco conhecida na epoca, link, que só tinha lá.
Agora virou uma das 3 maiores exchanges do mundo em volume... Basicamente por ter qualquer altcoin.

Dai os caras tem um furo no API e tal, e o preço do BTC despenca por causa deles. Que mercado maluco....

Li por alto algumas coisas por aí, twitter, reddit... e parece que a história ainda está mal contada. O que parece ser certo? De alguma forma despejaram moedas e compraram VIA... isso é certo só de ver os gráficos. Agora resta saber quem foi atingido com isso, tem pessoas falando que houve essa movimentação na conta e nunca geraram uma api key para bot o que é estranho. A Binance afirma que o problema ocorreu somente em contas que usam bots... Vamos ver o desenrolar dos fatos, tomara que não seja nada com a Binance de fato.

Ainda bem que tirei minhas moedas de lá. Btw, nunca deixo nada em exchanges, o risco é muito alto. DEX são o futuro, só não vê quem não quer

Eu tenho saldo e nao tenho nada faltando na minha conta..... como ja disse em breve saberemos o real motivo.... mas segundo a maioria é algo relacionado com os bots... mas nada se pode descartar... foda vai ser dar um rollback na viacoin coisa que duvido que aconteça mais facil a binance se tiver problema assumir e compensar com bnb os afetados.... mas se for devido aos bots ai a coisa vai ficar feia...

E o diferencial dela em relação a outras exchanges é que tem gateways para outras moedas (e não apenas tokens da mesma, como as descentralizadas que operam só ERC20 da ETH e o próprio ETH)..


Sim, uma matéria em português: http://www.infomoney.com.br/mercados/bitcoin/noticia/7320750/bitcoin-duas-bombas-que-fizeram-criptomoeda-afundar-uma-hora


Agora(com todo mistério da ED nesses últimos tempo) começou a aparecer mais opções, ForkDelta, IDEX.market.. O que eu ando vendo é uma moeda tendo volume em apenas uma delas..


Eu procurei saber quais bots a galera estava usando.. não vi relatos de nenhum bot específico, imagino que seja um problema na API deles(ex: vazamento) ou alguma outra coisa como extensão maliciosa do Chrome, etc..


Ninguém de vocês tinha saldo lá?

Tudo indica ser algum problema de bot que tinha acesso a binance atraves da api.... caso contrario todas os saldos incluindo de bitcoin teriam ido para essa shitcoin.... quem nao usa ou estava a usar bot nao teve problema algum.... em resumo tudo aparenta ser um ataque directo no servidor do bot... que aparentemente é usado por algumas centenas de pessoas... loguei na minha conta e nao tem nada diferente... a nao ser o valor do bitcoin, devido ao fud.... Melhor esperar umas horas e confirmar que foi um caso isolado do que um possivel ataque a binance que permitiu a fuga com bitcoins...

Waves parece interessante mesmo... é uma das alts no meu radar.

Ethereum tb tem exchanges descentralizadas, a maior delas é a Etherdelta, toda baseada em smartcontracts

Um dos motivos que eu gosto da moeda Waves é da sua exchange descentralizada. Nunca tive problemas lá. Espero que um dia o pessoal
 descubra a Waves.

entao essa noticia pode ter sido  uma das causas da queda das criptos ou nada haver ?

É por isso que eu acredito que no futuro teremos mto mais exchanges decentralizadas. Não que elas também não sejam "hackeáveis", mas bem menos provável.

Detalhe,a galera usava a  Bitgrail pq o Raiblocks\nano ainda não era listado na Binance...Boa parte dos NANO já estão na mãos dos dos mãos leves, se esse evento for mais um hack...RIP

Calides.....
Eu hoje feliz com meu XMR (já notaram que eu amo essa alt né) subindo e de repente esse susto.
Sorte a minha que as moedas ainda estava na minha wallet, mas ainda hoje a noite eu ia fazer um trade dele pra BTC com essa oportunidade que surgiu.

....bora mudar pra Bitfinex por enquanto.

Bom pra quem tinha VIA em outra exchange, tomou call e pode sacar a vontade os BTCs..

A Binance tem um limite de 2 BTC de saque/diário pra quem não tem o perfil confirmado, ou seja, não seria difícil ir atrás de quem fez o circo pegar fogo.. Bom, devia ter alguém cheio de VIA por lá que ficou rico em 1 minuto..

Saques são suspensos pq caso houvesse um hack ou algum descontrole sobre as negociações (que parece ser o caso) eles podem reverter facilmente, pois eles controlam todos os fundos que estao na exchange (a private key é deles). Se a pessoa saca, já era, eles nao tem controle....

É a primeira medida em qualquer problema em qq exchange é acabar com os saques.

Sobre Mt Gox, explica perfeitamente, pois eles detem grande quantidas de BTC (estao falando em torno de 180k). Imagina os caras vendendo 30k em cada exchange grande, tudo duma vez.... Assim que foi feito o ataque do BCH BTC que ocorreu em novembro, mas volume bem menor...

Ta bem estranha essa história.. se o problema é nas negociações (compras/vendas) que os usuários não executaram, por que proibiram só o saque e não as negociações também?

Sobre a Mt.Gox.. não explicaria isso:

Informações oficiais da equiep da binance no Reddit:

https://www.reddit.com/r/BinanceExchange/comments/82pj5p/please_read_regarding_unauthorized_market_sells/

caraca, quando vi os candles suicidas fui procurar info

http://markets.businessinsider.com/currencies/news/bitcoin-price-is-plummeting-as-rumors-of-a-binance-hack-swirl-2018-3-1018289038

Aparentemente esse crash não é por causa da Binance, mas por causa da Mt Gox (até hj dando prejuizo)

https://captainaltcoin.com/now-we-know-who-sold-the-bottom-at-6k-and-tried-to-crash-bitcoin/

Binance proibiu retiradas. Esse é o primeiro sinal de que deu merda.
Lembra de Bitgrail e RailBlocks (nano)? Eles foram hackeados e simplesmente nao falaram nada, só poribiram os saques. Depois de algumas semanas avisaram que foram hackeados e que geral perdeu a grana... coitados.
Não quero espalhar FUD, nao sei qual o caso da Binance. Mas coisa boa não é.

As recomendações que tenho visto pra quem tenho grana lá é fazer ordens de venda do BTC a 20k, e quem tem grana, ordens de compra a 10 usd. Assim poderia minimizar o risco de alguem conseguir roubar sua grana ou btc por meio dum bot...

Nunca deixam grana em exchanges.

Alguém tem detalhes concretos sobre essa história?

Mercado está sangrando, pelo visto ocorreu um dump de tudo que é moeda, alguns estão dizendo que é algum problema numa API ou em um bot(ou até mesmo no sistema da binance), que despejou tudo e após isso comprou VIA, olhem o volume do bixinho, 173 milhões hoje: https://coinmarketcap.com/currencies/viacoin/


Alguém com fundos lá? alguma atividade suspeita na conta de vocês?