Włamanie do Huobi Global na kwotę 7,9 miliona dolarów

Według raportu platformy analitycznej blockchain Cyvers, giełda kryptowalut HTX Huobi Global została zhakowana 24 września. W wyniku włamania wyprowadzono łącznie 7,9 miliona dolarów w kryptowalutach.

Znany gorący portfel Huobi wysłał atakującemu chińską wiadomość. Giełda zna tożsamość atakującego i zaoferowała, że pozwoli mu zatrzymać 5% wydrenowanych środków jako "premię białego kapelusza", ale tylko wtedy, gdy atakujący zwróci pozostałe 95%.

W dniu 24 września o godzinie 10:00 czasu UTC podejrzany gorący portfel Huobi 0x2Abc22eb9A09EbBE7b41737CCde147F586EfeB6A przesłał 4 999 Ether (ETH) na adres bez wcześniejszej historii. Następnego ranka inny portfel Huobi przesłał atakującemu wiadomość w języku chińskim. Według tłumaczenia Google brzmiała ona następująco:

"Potwierdziliśmy Twoją prawdziwą tożsamość. Prosimy o zwrot środków na numer 0x18709E89BD403F470088aBDAcEbE86CC60dda12e. Zapewnimy ci 5% premii za biały kapelusz. Ta oferta jest ważna przez 7 dni i kończy się 2 października 2023 roku. Jeśli nie zwrócisz środków w wyznaczonym terminie, poprosimy o interwencję sądową."

W dniu 25 września Cyvers poinformował o ataku. Arkham Intelligence, narzędzie do analizy blockchain, zidentyfikowało portfel, który przesłał wiadomość jako gorący portfel Huobi. Według Cyvers, portfel, który dostarczył wiadomość, jest wymieniony jako należący do giełdy na stronie wsparcia Huobi.

Rano 25 września inwestor Huobi Global Justin Sun potwierdził atak, pisząc: "HTX @HTX_Global poniósł stratę w wysokości 5000 #Eth (8 milionów USD) z powodu ataku hakerów". Sun poinformował, że środki pieniężne użytkowników są bezpieczne, a giełda została przywrócona do działania. "HTX w pełni pokrył straty poniesione w wyniku ataku i pomyślnie rozwiązał wszystkie powiązane kwestie", stwierdził.

Źródła:

https://cointelegraph.com/news/huobi-global-crypto-exchange-hacked-report

https://etherscan.io/tx/0x87f216527e8552c94e1f2c7b6bba167712585a7fbd385781aa5d61ba0b7f863b

https://twitter.com/justinsuntron/status/1706311251024822748