Huobi Global Hacked για $7.9 εκατομμύρια

Σύμφωνα με έκθεση της πλατφόρμας ανάλυσης blockchain Cyvers, το ανταλλακτήριο κρυπτογράφησης HTX της Huobi Global υπέστη πειρατεία στις 24 Σεπτεμβρίου. Από το hack αποστραγγίστηκαν συνολικά 7,9 εκατομμύρια δολάρια σε κρυπτονόμισμα.

Ένα γνωστό hot wallet του Huobi έστειλε στον επιτιθέμενο ένα κινεζικό μήνυμα. Το ανταλλακτήριο γνωρίζει την ταυτότητα του επιτιθέμενου και προσφέρθηκε να τον αφήσει να κρατήσει το 5% των χρημάτων που αποστραγγίστηκαν ως "μπόνους λευκού καπέλου", αλλά μόνο αν ο επιτιθέμενος επιστρέψει το υπόλοιπο 95%.

Στις 24 Σεπτεμβρίου στις 10:00 π.μ. UTC, το ύποπτο hot wallet του Huobi 0x2Abc22eb9A09EbBE7b41737CCde147F586EfeB6A μετέδωσε 4.999 Ether (ETH) σε μια διεύθυνση χωρίς προηγούμενο ιστορικό. Το επόμενο πρωί, ένα διαφορετικό πορτοφόλι Huobi μετέδωσε ένα κινεζικό μήνυμα στον επιτιθέμενο. Σύμφωνα με τη μετάφραση της Google, ανέφερε:

"Επιβεβαιώσαμε την πραγματική σας ταυτότητα. Παρακαλούμε επιστρέψτε τα χρήματα στο 0x18709E89BD403F470088aBDAcEbE86CC60dda12e. Θα σας παρέχουμε 5% μπόνους λευκού καπέλου. Αυτή η προσφορά ισχύει για 7 ημέρες και λήγει στις 2 Οκτωβρίου 2023. Εάν δεν επιστρέψετε τα χρήματα εντός της προθεσμίας, θα ζητήσουμε δικαστική παρέμβαση."

Στις 25 Σεπτεμβρίου, η Cyvers ανέφερε την επίθεση. Το Arkham Intelligence, ένα εργαλείο ανάλυσης blockchain, αναγνώρισε το πορτοφόλι που μετέδωσε το μήνυμα ως ένα ζεστό πορτοφόλι Huobi. Σύμφωνα με το Cyvers, το πορτοφόλι που παρέδωσε το μήνυμα αναφέρεται ως ανήκον στο χρηματιστήριο σε μια σελίδα υποστήριξης του Huobi.

Το πρωί της 25ης Σεπτεμβρίου, ο επενδυτής της Huobi Global, Justin Sun, επιβεβαίωσε την επίθεση, γράφοντας: "Το HTX @HTX_Global έχει υποστεί απώλεια 5.000 #Eth (8 εκατομμύρια δολάρια ΗΠΑ) λόγω επίθεσης χάκερ". Ο Sun ανέφερε ότι τα μετρητά των χρηστών ήταν ασφαλή και ότι το ανταλλακτήριο λειτουργούσε ξανά. "Το HTX έχει καλύψει πλήρως τις απώλειες που προέκυψαν από την επίθεση και έχει επιλύσει με επιτυχία όλα τα σχετικά ζητήματα", δήλωσε.

Πηγές:

https://cointelegraph.com/news/huobi-global-crypto-exchange-hacked-report

https://etherscan.io/tx/0x87f216527e8552c94e1f2c7b6bba167712585a7fbd385781aa5d61ba0b7f863b

https://twitter.com/justinsuntron/status/1706311251024822748