A plataforma descentralizada de empréstimo de criptomoeda 'Lendf.Me' sofreu uma violação de segurança em 18 de abril, cerca de US$ 25 milhões em criptomoeda foram roubados.

Usando uma exploração nos contratos inteligentes DeFi, o mecanismo de retorno de chamada permitiu que o hacker retirasse os tokens ERC777 repetidamente, essa exploração permite drenar a conta sem que o novo saldo seja atualizado imediatamente e mostre o roubo, até que seja tarde demais.

Ao descobrir isso, as coisas não poderiam ter parecido piores, já que o CEO fez publicamente esta declaração deprimente ao compartilhar a notícia:

"Este ataque não prejudicou apenas nossos usuários, nossos parceiros e meus cofundadores, mas também a mim pessoalmente. Meus bens também foram roubados neste ataque.

Este ataque foi meu fracasso. Embora eu não tenha executado, deveria tê-lo antecipado e tomado medidas para evitá-lo. Meu coração está com todos os prejudicados, e farei tudo ao meu alcance para corrigir isso. Peço sinceras desculpas aos nossos usuários, aos nossos novos investidores e à minha equipe por decepcioná-los."

Embora parecesse que a empresa estava fora do ar, possivelmente para sempre - este era apenas o começo da história.

O CEO do site, Mindao Yang, queria tentar negociar, então ele fez com que sua equipe deixasse uma nota para os hackers no blockchain, dizendo "Contacte-nos. Para um futuro melhor" juntamente com suas informações de contato direto.

Um contra-ataque agressivo...

Aqui é onde eles acertaram - instantaneamente sua equipe entrou em ação, trazendo a empresa de segurança SlowMist, especializada especificamente em segurança cibernética baseada em blockchain, junto com a Polícia de Cingapura.

Eles então anunciaram em suas mídias sociais que o processo de rastreamento dos hackers havia começado.

Embora não saibamos o que (se alguma coisa) foi deixado para trás quanto às pistas que poderiam levar aos hackers, a empresa iniciou uma campanha para colocá-los em estado de paranóia, afirmando em seu site que havia 'vestígios deixados pelos hackers antes e depois do ataque' permitindo que eles 'verifique com os recursos de várias partes em casa e no exterior para obter pistas inovadoras, aproximando-se do hacker'.

Ao mesmo tempo, eles começaram a entrar em contato com outras exchanges e conscientizá-las sobre o hack, fazendo com que fossem colocadas na lista negra e congelassem quaisquer carteiras que recebessem as moedas roubadas.

Os hackers não aguentaram o calor...

O estresse era demais e os hackers começaram a quebrar - a combinação de uma empresa de segurança no processo de rastreá-los, e as moedas se tornando difíceis de gastar à medida que mais exchanges as colocavam na lista negra, levou os hackers a decidir que não era vale mais a pena.

Eles começaram a devolver algumas das criptomoedas roubadas, então algo deve tê-los realmente assustado - no dia seguinte, eles devolveram tudo o que restaram.

Surpreendentemente, quase todos os US $ 25 milhões foram recuperados ...

Embora a empresa tenha declarado que 'todos' os ativos haviam sido recuperados, só pudemos verificar que US$ 24 dos US$ 25 milhões originais foram devolvidos. Mas não vamos nos incomodar em ficar pendurados em um minúsculo $ 1 milhão perdido, este ainda foi um trabalho bem feito!

Todos os usuários com fundos roubados foram prometidos 100% serão devolvidos.

A empresa agora está trazendo especialistas de terceiros para analisar o que deu errado aqui e o que precisa ser feito para fortalecer sua segurança no futuro.

É seguro assumir que isso fazia parte do acordo com os hackers - a empresa retirou seu pedido de apresentar queixa à polícia de Cingapura. 

Em um comunicado de imprensa oficial que acabou de ser enviado, NiceHash. com afirmou:

Infelizmente, houve uma violação de segurança envolvendo o site NiceHash. No momento, estamos investigando a natureza do incidente e, como resultado, estamos interrompendo todas as operações pelas próximas 24 horas.
É importante ressaltar que nosso sistema de pagamento foi comprometido e o conteúdo da carteira NiceHash Bitcoin foi roubado. Estamos trabalhando para verificar o número preciso de BTC obtidos.
Claramente, este é um assunto de profunda preocupação e estamos trabalhando duro para corrigir o assunto nos próximos dias. Além de realizar nossa própria investigação, o incidente foi relatado às autoridades competentes e à aplicação da lei e estamos cooperando com eles com urgência.
Estamos totalmente comprometidos em restaurar o serviço NiceHash com as mais altas medidas de segurança na primeira oportunidade.
Não existiríamos sem nossos dedicados compradores e mineradores em todo o mundo. Entendemos que você terá muitas perguntas e pedimos paciência e compreensão enquanto investigamos as causas e encontramos as soluções adequadas para o futuro do serviço. Faremos o possível para atualizá-lo em intervalos regulares.
Embora ainda não seja conhecido o escopo completo do que aconteceu, recomendamos, por precaução, que você altere suas senhas online.
Lamentamos sinceramente qualquer inconveniente que isso possa ter causado e estamos empenhando todos os recursos para resolver esse problema o mais rápido possível.
As coisas não parecem boas, imediatamente após o hack, os usuários encontraram suas carteiras vazias, enviando seu dinheiro para o endereço 1 Bitcoin: 1EnJHhq8Jq8vDuZA5ahVh6H4t6jh1mB4rq - que agora detém $ 62,616,073.98 USD

Em uma situação como essa, só há uma coisa que o NiceHash pode fazer para recuperar o dinheiro - pegar o hacker.

Estamos acompanhando esta história de perto para mais desenvolvimentos.

-------

À medida que as ondas de choque atravessam o mundo das criptomoedas como Tether anunciou um grande hack, os preços do Bitcoin estão caindo.

Caiu quase US$ 300 na última hora, devolvendo o valor abaixo da marca de US$ 8000 que acabamos de comemorar.

Estamos aguardando notícias se os esforços de recuperação do Tether serão bem-sucedidos, o que pode fazer o preço disparar de volta ou até cair.

** ** ATUALIZAÇÃO
Parece uma rápida recuperação do FUD que o hack causou.
Bitcoin está de volta a $ 8100 apenas 2 horas depois.!

URGENTE: O popular serviço de carteira Tether foi hackeado.

Em uma mensagem que acabou de ser enviada para seus usuários, eles declaram:

 "$ 30,950,010 USDT foram removidos da carteira Tether Treasury em 19 de novembro de 2017 e enviados para um endereço bitcoin não autorizado. Como Tether é o emissor do ativo gerenciado USDT, não resgataremos nenhum dos tokens roubados e estamos no processo de tentar a recuperação de tokens para impedi-los de entrar no ecossistema mais amplo."

A mensagem completa pode ser lida abaixo...

Declaração completa da Tether

Estaremos acompanhando esta história para mais atualizações...