Huobi Global hackeado por 7,9 millones de dólares

Según un informe de la plataforma de análisis blockchain Cyvers, la bolsa de criptomonedas HTX de Huobi Global fue hackeada el 24 de septiembre. El hackeo drenó un total de 7,9 millones de dólares en criptodivisas.

Un conocido hot wallet de Huobi envió al atacante un mensaje en chino. El exchange conoce la identidad del atacante y le ha ofrecido quedarse con el 5% de los fondos drenados como "bonificación de sombrero blanco", pero solo si el atacante devuelve el 95% restante.

El 24 de septiembre a las 10:00 a.m. UTC, el hot wallet sospechoso de Huobi 0x2Abc22eb9A09EbBE7b41737CCde147F586EfeB6A transmitió 4.999 Ether (ETH) a una dirección sin historial previo. A la mañana siguiente, otra cartera de Huobi transmitió un mensaje en chino al atacante. Según una traducción de Google, decía:

"Hemos confirmado tu verdadera identidad. Por favor, devuelva los fondos a 0x18709E89BD403F470088aBDAcEbE86CC60dda12e. Le proporcionaremos una bonificación del 5% por sombrero blanco. Esta oferta es válida durante 7 días y finaliza el 2 de octubre de 2023. Si no devuelve los fondos antes de la fecha límite, solicitaremos la intervención judicial."

El 25 de septiembre, Cyvers informó del ataque. Arkham Intelligence, una herramienta de análisis de blockchain, ha identificado la billetera que transmitió el mensaje como una billetera caliente de Huobi. Según Cyvers, la cartera que entregó el mensaje aparece como perteneciente al intercambio en una página de soporte de Huobi.

En la mañana del 25 de septiembre, el inversor de Huobi Global Justin Sun confirmó el ataque, escribiendo: "HTX @HTX_Global ha sufrido una pérdida de 5.000 #Eth (8 millones de dólares) debido a un ataque de hackers". Sun informó de que el efectivo de los usuarios estaba a salvo y que la bolsa volvía a funcionar. "HTX ha cubierto totalmente las pérdidas ocasionadas por el ataque y ha resuelto con éxito todos los problemas relacionados", declaró.

Fuentes:

https://cointelegraph.com/news/huobi-global-crypto-exchange-hacked-report

https://etherscan.io/tx/0x87f216527e8552c94e1f2c7b6bba167712585a7fbd385781aa5d61ba0b7f863b

https://twitter.com/justinsuntron/status/1706311251024822748