Trader perde 7 bitcoins na Bittrex enquanto gravava vídeo para o Youtube
Esta semana, um trader de criptomoedas que negociou altcoins e bitcoin na exchange de moedas digitais Bittrex, perdeu mais de 7 BTC (US $ 18.000 USD) AO VIVO, enquanto gravava o seu vídeo. O trader da Nova Zelândia deu seu parecer e acredita que ele foi pirateado por bots maliciosos criados para roubar ativos digitais.
O pesadelo de todo trader
Um comerciante chamado Shayne, que tem um canal chamado “Crypto is Key”, detalhou uma experiência incomum, assistindo ao vivo sua conta Bittrex com o saldo de 11 BTC, sendo drenado para apenas 4 BTC. A vítima explica que a conta Bittrex foi compartilhada com um amigo dele que o ajudou a tomar decisões e negócios. Além disso, ele diz que a conta foi protegida com autenticação de dois fatores e uma senha muito longa. No entanto, quando ele acordou e fez login na Bittrex, ele notou que sua participação estava sendo vendida, e faltava 7 BTC que foi retirado para um endereço desconhecido.
“O pior pesadelo de todos os traders é perder sua riqueza para ladrões”, explica o trader da Bittrex.
Na noite passada eu estava no pesadelo, e o que é pior é que eu tive que lutar enquanto eles tentavam levar meus últimos 4 Bitcoins.
Exchange não é carteira: nunca deixe quantidades significativas nelas
Durante o vídeo gravado, o trader e seu amigo estavam logados na conta Bittrex enquanto o ladrão estava roubando seus recursos digitais. A vítima pensou que o hacker poderia ter sido um bot, ou script que funcionou muito rápido para vender seus altcoins no preço de mercado e depois retirou os bitcoins após cada venda.
A “luta” descrita por Shayne mostra que o trader interrompe continuamente as ordens abertas e tenta remover os ativos digitais remanescentes na Bittrex. Toda vez que ele tentava cancelar a ordem, o hacker ou o bot puderam continuar vendendo os ativos digitais remanescentes, mas Shayne conseguiu recuperar 4 BTC no final.
Shade aprendeu a lição, da pior forma possível
“Eu acho que às vezes essas coisas acontecem para nos fortalecer e estar muito bem preparados para ajudar a evitar que isso aconteça novamente – eu sei que agora nunca mais deixarei grandes quantidades em qualquer exchange”, detalha Shayne. “Esta lição foi muito difícil e nunca mais vou esquecer, mas não vou desistir, e voltarei ainda mais forte”.
“Espero que você assista o vídeo e você possa tirar algo dele e faça você tomar conhecimento de quão perigoso é deixar qualquer moeda em qualquer exchange.”
Hacker teve acesso as chaves API – Trader admite que pode ter relevado as chaves em vídeo
O aspecto interessante da ocorrência foi que a Bittrex permitiu que múltiplos endereços de IP ficassem logados em uma única conta. Além disso, de acordo com uma publicação de seguimento da Shayne, a plataforma de negociação Bittrex detalhou que a conta foi comprometida devido ao hacker ter acesso às chaves da API do comerciante.
“Verificando o histórico de sua conta, podemos ver no entanto que essas vendas ocorreram através de chamadas de API”, explica a Bittrex.
Shayne detalha que as chaves da API podem ter sido vazadas quando ele exibiu vídeos através do seu canal do Youtube.
“Então, parece que de alguma forma minhas chaves API foram roubadas. Agora, isso poderia ter sido minha culpa, pois usei as chaves da API em tutoriais em vídeo antes e talvez de alguma forma tenha apagado as erradas e não verifiquei duas vezes antes de eu carregar o vídeo”, conclui Shayne.
A história reafirma o fato de que as pessoas que revelam seus recursos digitais ao público em geral através de mídias sociais, fóruns e vídeos do Youtube claramente criam alvos para hackers e, infelizmente, muitas vítimas do roubo de criptomoedas.
