В Телеграм есть неофициальная группа пользователей Livecoin.
Вот что им удалось выяснить на данный момент.
Хронология событий
Все время указано в часовом поясе МСК.
23 декабря
Вечером в результате массовой продажи XRP, курсы альткоинов начинают падать на большинстве мировых бирж.
22:00 - курс BTC/USD на Livecoin достигает $26000 (на Bitfinex $23500). На данный момент это практически не вызывает подозрений - из-за невысокой ликвидности биржи такие колебания возможны по причине резкой продажи альткоинов против биткоина.
22:50 - курс BTC/USD достигает $31500. Резко растут курсы альткоинов.
01:20 - курс ETH/USD достигает $1000.
Ночью вывод средств работает в штатном режиме для почти всех криптовалют, кроме топовых. Их вывод был отключен заранее.
CEO проекта Incent замечает неладное и выкупает все собственные токены с Livecoin, однако ордера в стакане остаются. Биржа Livecoin рисовала балансы.
Что произошло за 8 часов до "взлома": "Incent CEO proves Livecoin cooked their books, within 8 hours of overdrawing their account they are 'victim to a hack'."
24 декабря
CEO Livecoin Светлана Геллер удаляет свой аккаунт в Telegram.
10:00 - курс BTC/USD достигает $46000. Вывод средств в фиате не работает.
11:00 - вывод средств отключается один за другим для всех основных криптовалют. Резко начинают расти курсы неизвестных токенов - пользователи биржи пытаются сохранить деньги и вывести их через любой доступный канал.
12:05 - начинают перемещаться токены ERC-20 с кошелька биржи на неизвестный адрес. В течение 2 часов на этот адрес будут перемещены все токены биржи.
16:58 - 106 BTC выведены на неизвестный адрес.
17:12 - 286 ETH выведены на неизвестный адрес.
18:00 - курс BTC/USD достигает $500000.
18:05 - еще 75 ETH поступают на неизвестный адрес мелкими порциями.
19:35 - у домена livecoin.net сменен регистратор c DNC Holdings на Namecheap. Также внесены изменения в NS записи.
19:51 - 236 BCH выведены на неизвестный адрес.
20:00 - все страницы биржи начали отдавать следующее сообщение: "Нами был полностью утерян контроль над серверами, бэкендом и нодами. Вследствие чего мы не имели возможности остановить работу нашего сервиса. Наши каналы связи с клиентами через социальные медиа также были скомпрометированы".
Один из адресов, на которые поступили ETH с биржи Livecoin, использовался злоумышленниками во время взлома биржи Exmo 21 декабря.
Также совпал адрес, на который поступили биткоины с обеих площадок.
25 декабря
11:54 - 66.8 млн DOGE выведены на неизвестный адрес.
13:00 - текстовая заглушка на сайте сменилась на прежний интерфейс биржи. Никакой функционал не работает. По-прежнему неизвестно, кто владеет контролем над сайтом. Поэтому НЕ ВВОДИТЕ СВОИ ДАННЫЕ В ФОРМУ ЛОГИНА, они могут быть скомпрометированы. Блок статистики на сайте (Most pumped/most dumped coins) отражает информацию на 23 декабря. Возможно, восстановлена база данных за этот день. А возможно, это просто совпадение.
15:23 - 567000 XRP выведены на неизвестный адрес.
26 декабря
19:53 - последняя порция USDT поступает на неизвестный адрес, на который двумя днями ранее были выведены все ETH и токены ERC-20.
27 декабря
02:30 - сообщество пользователей Livecoin создало петицию с требованием начать расследование хищения средств.
СЕЙЧАС (обновляется регулярно)
По состоянию на сегодня, никаких официальных заявлений от владельцев/администраторов биржи больше не поступало.
Email-сервера Livecoin не работают, письма на адрес суппорта не доставляются.
Все социальные сети (Facebook, Twitter, VK) биржи не обновляются с 28 февраля.
📄Регистрационные данные биржи
До 2018 года Livecoin была оформлена на компанию DELTA E-COMMERCE LTD. По данным реестра компаний Великобритании директором компании был Саид Юсипов.
4 июня 2019 года Livecoin зарегистрирована в Белизе, оформлена на компанию Red Velvet. На данный момент срок регистрации компании в Белизе истек. Фактически, Livecoin не имеет юридической регистрации с июня 2020 года.
Владельцы Livecoin неизвестны. В интернете мелькают имена Светланы Геллер (удалила свой аккаунт в Телеграме за несколько часов до случившегося) и Ивоны Златовой (Ivona Zlatova). Никаких подробностей об этих именах в интернете нет, возможно, они вымышленные.
Подозрительный кейс с Veros FP за 3 дня до взлома
По словам представителей проекта Veros FP, в течение трех лет Livecoin, используя собственных торговых ботов, выставляла ордера на продажу нативных токенов проекта VRS, по факту отсутствующих на балансе у биржи. Создавая искусственный дамп цены, платформа затем скупала токены у пользователей.
Livecoin также забирала себе токены VPS с кошельков, неправильно указанных пользователями при выводе. Veros FP оценивает совокупный ущерб от действий Livecoin более чем в $800000.
21 декабря Veros FP направила жалобу администрации Livecoin, но в ответ их аккаунт был забанен, после чего администрация Veros оповестила о возможных скорых неприятностях с Livecoin сайты Forklog, Coinmarketcap и CoinGecko.
В день взлома я зашла на биржу где-то в 17 часов мск, когда вывод средств, наверное, для всех активов был уже закрыт. На вырученные средства от продажи 179 000 своих голосей (по 18 сатош) я там торговала до последнего времени, пытаясь как-то скореллировать падение курса голоса за счет высокой волотильности другой монеты. Когда зашла 24 декабря, конечно же, ничего не подозревала. Курс монеты вырос где-то на 80%, и я усердно её покупала и продавала заново. Это происходило где-то до 20:17 по мск. Потом вылезла эта надпись, и сайт стал недоступен. Вот такие пироги под самый Новый Год.
ОСТОРОЖНО! Имеются сообщения, что в Telegram появились фейковые группы, выдающие себя за официальные. Есть информация о том, что в таких группах предлагают "быстрее решить вопрос с деньгами", если прислать 10% от утерянных средств на кошелек.
@gloriya зайди на главную полюбуйся
(Good try Livecoin. But no... You have 2 days left... 3QKorNZTQG2kJMk5Lqoj9ecgSMiYXvRz2n)
@free-mind - счас у меня такая надпись:
Not Found
The requested URL was not found on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
@gloriya это потому что вы не на главной странице, на всех кроме главной такая надпись
@free-mind - да-да. Пойду в телегу, может там в чате какие новости.
@gloriya что там в телеге слыхать ?
@free-mind да ничего нового... С Новым Годом Вас!
@gloriya и вам того же )
@free-mind - да, вчера еще видела)
@gloriya храните деньги в сберегательной кассе)
@on0tole С наступающим! 🎄 🎄 🎄
@on0tole - спасибо за донат. Ога, "сберкассы" тоже дурят) Сбербанк нашел новую стратегию дохода. Они с ВТБ подельники. Приходит человек снимать деньги с банкомата Сбера - а банкомат ... исчез. У нас сначала исчез в ближайшем магазине, затем через год исчез и еще один неподалеку, в другом торговом центре. До ближайшего - пара остановок, а человек спешит за покупками, да домой, некогда ему по этим банкоматам разным бегать. Рядом стоит банкомат ВТБ. Ну, дай-ка посмотрю, какую комсу сдирают. Снимаю пробно 400 р и смотрю квитанцию. Написано - комиссия 0,00. Ок, все отлично, снимаю смело 22 штуки, и беру квитушку о балансе. Дома уже захожу в онлайн банк сбера этого гребанного и аххх! С меня сволочной Сбер этот содрал 100+220+15= 335 рублей и про комсу ничего не пишут - пишут, что я сняла 500, 22 220 и 15 - вот это единственная комиссия - за просмотр остатка на счету.
а вот что в старом интерфейсе:
То есть, что делают эти твари - сначала сами подло убирают свои же банкоматы, в которых наличка снимается без комиссии и чек о балансе тоже бесплатный, а затем наказывают людей, причем обманным путем, за снятие налички в другом банкомате! Снять 400 р - стоит 100р - верх наглости! Знают, что люди будут пробные мелкие суммы снимать, чтоб посмотреть комиссию, а потом еще и на более крупные суммы попадать)))
@gloriya после полуночи в ночь с 23 на 24 декабря я как раз там торговал и вывел. До 3 ночи работал вывод некоторых токенов, которые стоят копейки и достаточно быстро пересылаются с минимальной комиссией. Но в 2:30 был уже закрыт вывод Риппла, Стеллара и Доги. Как раз в неофициальном чате Ливкоина народ уже писал, что вывод фиата закрыт - это меня и насторожило. Некоторые успели в последний момент перед полуночью выводить на AdvCash, кажется.
@eldar-adov я этот чат нашла, когда уже сайт биржи заглох.
@eldar-adov 🎄 🎄 🎄 Волшебного Вам праздника!
@gloriya благодарю! И вас - с наступившим!)