Disseram que não havia moedas perdidas e, apenas 6 minutos e 24 segundos depois, 182 mil foram transferidos on-chain.
Uma empresa concorrente publicou um comunicado esta noite. Ela disse que o congelamento da conta corporativa, aplicado em 6 de novembro conforme solicitado, continua válido. Porém, as transferências posteriores foram assinadas fora do sistema de custódia e enviadas diretamente à blockchain usando as chaves dos usuários e a chave reserva mantidas pela própria empresa concorrente. A única chave do custodiante não foi usada, e o sistema deles não foi invadido.
Hoje, às 13h35, essa empresa concorrente publicou uma atualização e reconheceu que esse tipo de carteira multisig tem um mecanismo de reserva que permite movimentar moedas mesmo sem a participação do custodiante. A empresa suspeita que esse mecanismo tenha sido explorado, e ainda está investigando a dimensão das perdas. Às 14h53 de hoje, ao responder aos usuários, ela ainda dizia que os fundos dos usuários não haviam sido perdidos.
Até agora, a empresa não divulgou oficialmente o valor. Uma investigação on-chain identificou uma carteira de custódia compatível, mas a empresa ainda não confirmou que seja essa. Com base nos preços no momento das transferências, entre 9 e 11 de novembro foram movimentados 96 tipos de ativos, no valor total aproximado de 182.270 dólares. Às 18h13min59s de 9 de novembro, horário de Pequim, a empresa acabara de publicar um comunicado dizendo que nenhum criptoativo havia sido perdido; cerca de 6 minutos e 24 segundos depois, essa carteira começou a fazer transferências. No primeiro minuto, foram transferidos Ethereum, BAT e USDT, no valor aproximado de 78 mil dólares. Cerca de 79% dos fundos rastreados chegaram a uma plataforma de câmbio que não exige abertura de conta, em aproximadamente 4,4 horas.
Na minha opinião, o congelamento só impediu o uso daquela única chave do custodiante. Com esse tipo de carteira, basta usar quaisquer 2 das 3 chaves para transferir fundos; se as 2 chaves mantidas pela própria empresa forem perdidas juntas, o congelamento da conta não será suficiente para impedir as transferências. A empresa ainda não confirmou oficialmente o valor nem os endereços, então, por enquanto, é melhor considerar isso como resultado da investigação on-chain.
Para quem está começando, recomendo observar mais e operar menos. Para comprar moedas, compre apenas $BTC
Uma empresa concorrente publicou um comunicado esta noite. Ela disse que o congelamento da conta corporativa, aplicado em 6 de novembro conforme solicitado, continua válido. Porém, as transferências posteriores foram assinadas fora do sistema de custódia e enviadas diretamente à blockchain usando as chaves dos usuários e a chave reserva mantidas pela própria empresa concorrente. A única chave do custodiante não foi usada, e o sistema deles não foi invadido.
Hoje, às 13h35, essa empresa concorrente publicou uma atualização e reconheceu que esse tipo de carteira multisig tem um mecanismo de reserva que permite movimentar moedas mesmo sem a participação do custodiante. A empresa suspeita que esse mecanismo tenha sido explorado, e ainda está investigando a dimensão das perdas. Às 14h53 de hoje, ao responder aos usuários, ela ainda dizia que os fundos dos usuários não haviam sido perdidos.
Até agora, a empresa não divulgou oficialmente o valor. Uma investigação on-chain identificou uma carteira de custódia compatível, mas a empresa ainda não confirmou que seja essa. Com base nos preços no momento das transferências, entre 9 e 11 de novembro foram movimentados 96 tipos de ativos, no valor total aproximado de 182.270 dólares. Às 18h13min59s de 9 de novembro, horário de Pequim, a empresa acabara de publicar um comunicado dizendo que nenhum criptoativo havia sido perdido; cerca de 6 minutos e 24 segundos depois, essa carteira começou a fazer transferências. No primeiro minuto, foram transferidos Ethereum, BAT e USDT, no valor aproximado de 78 mil dólares. Cerca de 79% dos fundos rastreados chegaram a uma plataforma de câmbio que não exige abertura de conta, em aproximadamente 4,4 horas.
Na minha opinião, o congelamento só impediu o uso daquela única chave do custodiante. Com esse tipo de carteira, basta usar quaisquer 2 das 3 chaves para transferir fundos; se as 2 chaves mantidas pela própria empresa forem perdidas juntas, o congelamento da conta não será suficiente para impedir as transferências. A empresa ainda não confirmou oficialmente o valor nem os endereços, então, por enquanto, é melhor considerar isso como resultado da investigação on-chain.
Para quem está começando, recomendo observar mais e operar menos. Para comprar moedas, compre apenas $BTC
