اختراق Huobi: ماذا نعرف؟

تم HTX، منصة التبادل للعملات المشفّرة التابعة لـ Huobi Global، تعرض للاختراق في 24 سبتمبر 2023. وأسفر ذلك عن خسارة أصول رقمية تتراوح بين 7.9 مليون دولار و8 ملايين دولار. كان الهجوم خرقًا أمنيًا سيبرانيًا، وتمكّن المخترقون من سحب ملايين الدولارات من المنصة.

"Red Code. Yesterday, our machine-learning-based system detected a suspicious transaction involving Huobi Global and HTX Global. Despite our attempts to contact us, we did not respond. EOA received 5 thousand ETH ($7.9 million) from Huobi Global's hot wallet"

- Cyvers Alerts (@CyversAlerts) 25 سبتمبر 2023.

بعد الحادثة، نقل فريق HTX المحفظة الساخنة. كما أرسل معاملة إلى محفظة المخترق تحمل رسالة تفيد بأنه قد تم التعرّف على هويته. وعُرض على المنصة إعادة الأموال طوعًا بحلول 2 أكتوبر، مع الحصول على مكافأة بنسبة 5% من ذلك المبلغ. وإلا فإن المنصة ستلجأ إلى سلطات إنفاذ القانون.

لاحقًا، أكّد مؤسس Tron، Justin Sun، وهو عضو في المجلس الاستشاري لـ HTX، عملية الاختراق. بالإضافة إلى ذلك، ذكر Sun أن قيمة المسروقات تمثل جزءًا صغيرًا فقط من إجمالي الأصول التي يحتفظ بها مستخدمو المنصة، والتي تُقدَّر قيمتها بنحو 3 مليارات دولار. كما صرّح بأن الخسارة تعادل إيرادات أسبوعين لـ HTX.

وقع الحادث بعد أسبوعين فقط من تغيير اسم منصة Huobi للتداول بالعملات المشفّرة إلى HTX. وتأمل منصة التداول الخارجية أن يسهم تغيير العلامة التجارية في تعزيز شعبيتها بين المستخدمين وأن يؤدي إلى الحصول على المزيد من التراخيص في ولايات قضائية متنوعة خلال السنوات المقبلة.

استجابة HTX

تقدّم HTX حلاً تسويتيًا للمهاجم من خلال طلب استرداد الأموال وتقديم مكافأة إضافية بنسبة 5%، سارية حتى 2 أكتوبر 2023. وإذا وافق، فسيحصل المخترق على مكافأة قدرها 345,000 دولار أمريكي. ولا تعتزم الخدمة القانونية للمنصة تقديم دعاوى ضد المهاجمين.

أفادت Cyver بأن نظامها القائم على تعلّم الآلة حدّد الثغرة. ويكشف هذا النظام المعاملات المشبوهة الصادرة من منصة المحفظة الساخنة لـ HTX. وحاول مسؤولو الأمن التواصل مع كل من إدارة منصة التداول المركزية (CEX) والمهاجم، لكنهم لم يتلقوا ردًا. ووفقًا للخبراء، فقد سُرق 5 آلاف ETH على يد المهاجمين.

بالإضافة إلى ذلك، كشف مؤسس TRON عن إنشاء مؤسسة SAFU، التي تهدف إلى الحفاظ على الجاهزية المستمرة لمثل هذه الحالات. وتضمن آلية المحفظة الباردة، مع العديد من النسخ الاحتياطية والتواقيع، أمن الأصول بشكل كامل.

وعلى خلاف عرض Justin Sun بمكافأة 5% على الأموال المسروقة، لم يتخذ مخترقو HTX Global أي إجراء حتى الآن. ومع ذلك، كان أمامهم أسبوع واحد لإعادة الأموال، وإلا فإن San شدّد على عزمه اتخاذ إجراءات قانونية.

في الختام

إن عملية الاختراق الأخيرة لـ Huobi، التي أدت إلى خسارة 8 ملايين دولار من Ethereum، ليست غريبة على صناعة العملات المشفّرة. وعلى الرغم من أن كل اختراق قد يختلف في تفاصيله، فمن المعروف جيدًا أن المنصات والمحافظ عرضة لثغرات يمكن للمخترقين استغلالها، ولا يمكن المبالغة في أهمية التحرك السريع في مثل هذه الحالات. وغالبًا ما يستخدم مجرمو الإنترنت خدمات الخلط وغيرها من الأساليب لإعاقة تتبّع الأموال المخترقة.

ومع ذلك، فقد عوّضت Huobi الخسائر بالكامل، والأموال آمنة، كما أكّد Justin Sun، مستشار HTX ومؤسس Tron. ووفقًا لما قاله Sun: "8 ملايين دولار مبلغ ضئيل نسبيًا مقارنة بأصول مستخدمينا البالغة 3 مليارات دولار." ومع ذلك، عادت المخاوف بشأن الاستقرار المالي لـ Huobi إلى الظهور. كما ذكر Sun أيضًا أن مبلغ 8 ملايين دولار يُعد ضئيلًا نسبيًا مقارنةً بالأصول التي يمتلكها المستخدمون والبالغة قيمتها 3 مليارات دولار. ومن الضروري جدًا أن يفهم الأفراد الذين يستخدمون منصات ومحافظ العملات المشفّرة المخاطر المحتملة المرتبطة بها بالكامل وأن يطبقوا الاحتياطات اللازمة لحماية أصولهم.