Huobi Global für $7,9 Millionen gehackt

Gemäß einem Bericht der Blockchain-Analyseplattform Cyvers wurde die Kryptobörse HTX von Huobi Global am 24. September gehackt. Durch den Hack wurden insgesamt 7,9 Millionen Dollar an Kryptowährung abgezogen.

Eine bekannte Huobi-Hot-Wallet schickte dem Angreifer eine chinesische Nachricht. Die Börse kennt die Identität des Angreifers und hat ihm angeboten, 5 % der abgezogenen Gelder als "White-Hat-Bonus" zu behalten, aber nur, wenn der Angreifer die restlichen 95 % zurückgibt.

Am 24. September um 10:00 Uhr UTC übermittelte die verdächtige Huobi-Hot-Wallet 0x2Abc22eb9A09EbBE7b41737CCde147F586EfeB6A 4.999 Ether (ETH) an eine Adresse ohne Vorgeschichte. Am nächsten Morgen übermittelte eine andere Huobi-Brieftasche eine chinesische Nachricht an den Angreifer. Laut einer Google-Übersetzung hieß es darin:

"Wir haben Ihre wahre Identität bestätigt. Bitte überweisen Sie das Geld an 0x18709E89BD403F470088aBDAcEbE86CC60dda12e. Wir gewähren Ihnen einen 5%igen White Hat Bonus. Dieses Angebot ist für 7 Tage gültig und endet am 2. Oktober 2023. Wenn Sie das Geld nicht bis zum Ablauf der Frist zurückgeben, werden wir ein gerichtliches Einschreiten beantragen."

Am 25. September meldete Cyvers den Angriff. Arkham Intelligence, ein Blockchain-Analyse-Tool, hat die Wallet, die die Nachricht übermittelte, als eine Huobi-Hot-Wallet identifiziert. Laut Cyvers ist die Wallet, die die Nachricht übermittelte, auf einer Huobi-Supportseite als zur Börse gehörig aufgeführt.

Am Morgen des 25. September bestätigte der Huobi-Global-Investor Justin Sun den Angriff und schrieb: "HTX @HTX_Global hat aufgrund eines Hackerangriffs einen Verlust von 5.000 #Eth (8 Millionen USD) erlitten." Sun teilte mit, dass die Barmittel der Nutzer sicher seien und dass die Börse wieder in Betrieb sei. "HTX hat die durch den Angriff entstandenen Verluste vollständig ausgeglichen und alle damit verbundenen Probleme erfolgreich gelöst", erklärte er.

Quellen:

https://cointelegraph.com/news/huobi-global-crypto-exchange-hacked-report

https://etherscan.io/tx/0x87f216527e8552c94e1f2c7b6bba167712585a7fbd385781aa5d61ba0b7f863b

https://twitter.com/justinsuntron/status/1706311251024822748