Huobi-Hack: Was wissen wir?

Die Kryptowährungsbörse HTX von Huobi Global wurde am 24. September 2023 gehackt. Dadurch entstand ein Verlust von digitalen Vermögenswerten in Höhe von 7,9 Millionen bis 8 Millionen US-Dollar. Bei dem Angriff handelte es sich um einen Cybersicherheitsverstoß, und die Hacker konnten Millionen von Dollar von der Börse abziehen.

"Red Code. Gestern hat unser auf Machine Learning basierendes System eine verdächtige Transaktion mit Huobi Global und HTX Global erkannt. Trotz unserer Versuche, uns zu kontaktieren, haben wir nicht reagiert. Die EOA erhielt 5.000 ETH (7,9 Millionen US-Dollar) aus der Hot-Wallet von Huobi Global"

- Cyvers Alerts (@CyversAlerts) 25. September 2023.

Nach dem Vorfall migrierte das HTX-Team die Hot Wallet. Außerdem sendete es eine Transaktion an die Wallet des Hackers mit der Nachricht, dass dessen Identität festgestellt worden sei. Der Börse wurde angeboten, die Mittel bis zum 2. Oktober freiwillig zurückzugeben und dafür eine Belohnung von 5 % dieses Betrags zu erhalten. Andernfalls wird sich die Plattform an die Strafverfolgungsbehörden wenden.

Später wurde der Hack von Tron-Gründer Justin Sun, einem Mitglied des HTX-Beirats, bestätigt. Zudem erwähnte Sun, dass der gestohlene Betrag nur einen kleinen Teil der gesamten Vermögenswerte darstellt, die von den Nutzern der Plattform gehalten werden und auf rund 3 Milliarden US-Dollar geschätzt werden. Er erklärte außerdem, dass der Verlust zwei Wochen Einnahmen von HTX entspreche.

Der Vorfall ereignete sich innerhalb von zwei Wochen, nachdem die Kryptowährungsbörse Huobi in HTX umbenannt wurde. Die Offshore-Handelsplattform hofft, dass das Rebranding ihre Nutzerpopularität steigert und in den kommenden Jahren zu weiteren Lizenzen in verschiedenen Jurisdiktionen führt.

HTX-Reaktion

HTX bietet dem Angreifer eine Kompromisslösung an, indem eine Rückzahlung gefordert und ein 5%-Bonus angeboten wird, gültig bis zum 2. Oktober 2023. Falls er zustimmt, erhält der Hacker eine Belohnung von 345.000 US-Dollar. Der Rechtsdienst der Plattform beabsichtigt nicht, Ansprüche gegen die Angreifer geltend zu machen.

Cyver berichtete, dass sein auf Machine Learning basierendes System den Exploit identifiziert habe. Dieses System erkennt verdächtige Transaktionen von der Hot-Wallet-Plattform von HTX. Sicherheitsverantwortliche versuchten, sowohl die Leitung der zentralisierten Handelsplattform (CEX) als auch den Angreifer zu kontaktieren, erhielten jedoch keine Antwort. Laut Experten wurden 5.000 ETH von den Angreifern gestohlen.

Außerdem enthüllte der Gründer von TRON die Gründung der SAFU Foundation, die darauf abzielt, für solche Situationen dauerhaft vorbereitet zu sein. Ein Cold-Wallet-Mechanismus mit zahlreichen Backups und Signaturen gewährleistet vollständige Sicherheit der Vermögenswerte.

Im Gegensatz zu Justin Suns Angebot einer 5%-Belohnung für die gestohlenen Gelder haben die Hacker von HTX Global bislang keine Maßnahmen ergriffen. Sie hatten jedoch eine Woche Zeit, die Mittel zurückzugeben, andernfalls betonte Sun seine Absicht, rechtliche Schritte einzuleiten.

Fazit

Der jüngste Huobi-Hack, der zu einem Verlust von 8 Millionen US-Dollar in Ethereum führte, ist in der Kryptowährungsbranche kein unbekanntes Phänomen. Auch wenn sich jeder Hack in den Details unterscheiden mag, ist bekannt, dass Börsen und Wallets anfällig für Schwachstellen sind, die von Hackern ausgenutzt werden können, und die Bedeutung eines schnellen Handelns in solchen Szenarien kann nicht genug betont werden. Cyberkriminelle verwenden häufig Mixer und andere Taktiken, um die Nachverfolgung kompromittierter Gelder zu erschweren.

Huobi hat die Verluste jedoch vollständig ausgeglichen, und die Gelder sind sicher, wie Justin Sun, HTX-Berater und Gründer von Tron, bestätigte. Laut Sun sind „8 Millionen US-Dollar im Vergleich zu den 3 Milliarden US-Dollar an Vermögenswerten unserer Nutzer relativ unbedeutend.“ Dennoch flammten Bedenken hinsichtlich der finanziellen Stabilität von Huobi erneut auf. Sun erwähnte außerdem, dass die Summe von 8 Millionen US-Dollar im Vergleich zu den 3 Milliarden US-Dollar an Vermögenswerten der Nutzer relativ unbedeutend sei. Es ist entscheidend, dass Personen, die Kryptowährungsbörsen und Wallets nutzen, die damit verbundenen potenziellen Risiken vollständig verstehen und die notwendigen Vorsichtsmaßnahmen ergreifen, um ihre Vermögenswerte zu schützen.