Huobi Global hackerata per 7,9 milioni di dollari

Secondo un rapporto della piattaforma di analisi blockchain Cyvers, lo scambio di criptovalute HTX di Huobi Global è stato violato il 24 settembre. L'hack ha prosciugato un totale di 7,9 milioni di dollari in criptovalute.

Un noto hot wallet di Huobi ha inviato all'attaccante un messaggio cinese. La borsa conosce l'identità dell'aggressore e si è offerta di lasciargli tenere il 5% dei fondi prosciugati come "bonus per i bianchi", ma solo se l'aggressore restituirà il restante 95%.

Il 24 settembre alle 10:00 UTC, il sospetto hot wallet Huobi 0x2Abc22eb9A09EbBE7b41737CCde147F586EfeB6A ha trasmesso 4.999 Ether (ETH) a un indirizzo senza precedenti. La mattina seguente, un altro portafoglio Huobi ha trasmesso un messaggio in cinese all'aggressore. Secondo una traduzione di Google, il messaggio diceva:

"Abbiamo confermato la tua vera identità. Si prega di restituire i fondi a 0x18709E89BD403F470088aBDAcEbE86CC60dda12e. Ti forniremo un bonus del 5% di cappello bianco. Questa offerta è valida per 7 giorni e termina il 2 ottobre 2023. Se non restituirete i fondi entro la scadenza, chiederemo l'intervento dell'autorità giudiziaria".

Il 25 settembre Cyvers ha denunciato l'attacco. Arkham Intelligence, uno strumento di analisi della blockchain, ha identificato il portafoglio che ha trasmesso il messaggio come un hot wallet di Huobi. Secondo Cyvers, il portafoglio che ha trasmesso il messaggio è indicato come appartenente alla borsa in una pagina di supporto di Huobi.

La mattina del 25 settembre, l'investitore di Huobi Global Justin Sun ha confermato l'attacco, scrivendo: "HTX @HTX_Global ha subito una perdita di 5.000 #Eth (8 milioni di dollari USA) a causa di un attacco hacker". Sun ha riferito che i contanti degli utenti sono al sicuro e che la borsa è tornata a funzionare. "HTX ha coperto completamente le perdite subite dall'attacco e ha risolto con successo tutti i problemi correlati", ha dichiarato.

Fonti:

https://cointelegraph.com/news/huobi-global-crypto-exchange-hacked-report

https://etherscan.io/tx/0x87f216527e8552c94e1f2c7b6bba167712585a7fbd385781aa5d61ba0b7f863b

https://twitter.com/justinsuntron/status/1706311251024822748