Huobi Global piraté pour 7,9 millions de dollars

Selon un rapport de la plateforme d'analyse de la blockchain Cyvers, la bourse de crypto-monnaies HTX de Huobi Global a été piratée le 24 septembre. Le piratage a drainé un total de 7,9 millions de dollars en crypto-monnaie.

Un hot wallet Huobi bien connu a envoyé un message chinois à l'attaquant. La bourse connaît l'identité de l'attaquant et lui a proposé de conserver 5 % des fonds drainés en guise de "prime aux blancs", mais seulement si l'attaquant restitue les 95 % restants.

Le 24 septembre à 10h00 UTC, le portefeuille Huobi hot wallet suspect 0x2Abc22eb9A09EbBE7b41737CCde147F586EfeB6A a transmis 4 999 Ether (ETH) à une adresse sans antécédents. Le lendemain matin, un autre portefeuille Huobi a transmis un message en chinois à l'attaquant. Selon une traduction de Google, ce message disait:

"Nous avons confirmé votre véritable identité. Veuillez renvoyer les fonds à 0x18709E89BD403F470088aBDAcEbE86CC60dda12e. Nous vous offrirons un bonus white hat de 5 %. Cette offre est valable pendant 7 jours et se termine le 2 octobre 2023. Si vous ne restituez pas les fonds dans les délais, nous demanderons l'intervention de la justice."

Le 25 septembre, Cyvers a signalé l'attaque. Arkham Intelligence, un outil d'analyse de la blockchain, a identifié le portefeuille qui a transmis le message comme étant un portefeuille Huobi. Selon Cyvers, le portefeuille qui a transmis le message est répertorié comme appartenant à la bourse sur une page d'assistance de Huobi.

Le matin du 25 septembre, Justin Sun, investisseur de Huobi Global, a confirmé l'attaque, écrivant : "HTX @HTX_Global a subi une perte de 5 000 #Eth (8 millions de dollars américains) en raison d'une attaque de pirates informatiques." M. Sun a indiqué que les fonds des utilisateurs étaient en sécurité et que la bourse était de nouveau opérationnelle. "HTX a entièrement couvert les pertes liées à l'attaque et a résolu avec succès tous les problèmes connexes", a-t-il déclaré.

Sources:

https://cointelegraph.com/news/huobi-global-crypto-exchange-hacked-report

https://etherscan.io/tx/0x87f216527e8552c94e1f2c7b6bba167712585a7fbd385781aa5d61ba0b7f863b

https://twitter.com/justinsuntron/status/1706311251024822748