Huobi Hack: ¿Qué sabemos?

La casa de cambio de criptomonedas HTX de Huobi Global fue hackeada el 24 de septiembre de 2023. Esto provocó una pérdida de entre 7,9 millones y 8 millones de dólares en activos digitales. El ataque fue una brecha de ciberseguridad, y los hackers lograron drenar millones de dólares de la plataforma.

"Código rojo. Ayer, nuestro sistema basado en aprendizaje automático detectó una transacción sospechosa que involucraba a Huobi Global y HTX Global. A pesar de nuestros intentos de contactar, no respondimos. La EOA recibió 5 mil ETH (7,9 millones de dólares) desde la billetera caliente de Huobi Global"

- Cyvers Alerts (@CyversAlerts) 25 de septiembre de 2023.

Después del incidente, el equipo de HTX migró la billetera caliente. También envió una transacción a la billetera del hacker con el mensaje de que había establecido su identidad. Se ofreció a la plataforma devolver voluntariamente los fondos antes del 2 de octubre y recibir una recompensa del 5% de esa cantidad. De lo contrario, la plataforma recurrirá a las autoridades encargadas de hacer cumplir la ley.

Más tarde, el hack fue confirmado por el fundador de Tron, Justin Sun, miembro del consejo asesor de HTX. Además, Sun mencionó que la cantidad robada representa solo una pequeña parte del total de activos que poseen los usuarios de la plataforma, estimado en 3 mil millones de dólares. También afirmó que la pérdida equivale a dos semanas de ingresos para HTX.

El incidente ocurrió dentro de las dos semanas posteriores a que la casa de cambio de criptomonedas Huobi se rebrandeara como HTX. La plataforma de trading offshore aspira a que el rebranding aumente su popularidad entre los usuarios y conduzca a más licencias en diversas jurisdicciones en los próximos años.

Reacción de HTX

HTX ofrece una solución de compromiso al atacante solicitando el reembolso y extendiendo un bono del 5%, válido hasta el 2 de octubre de 2023. Si aceptan, el hacker recibirá una recompensa de 345.000 USD. El servicio legal de la plataforma no tiene intención de presentar reclamaciones contra los atacantes.

Cyver informó que su sistema basado en aprendizaje automático identificó el exploit. Este sistema detecta transacciones sospechosas desde la plataforma de la billetera caliente de HTX. Los responsables de seguridad intentaron ponerse en contacto tanto con la dirección de la plataforma de trading centralizada (CEX) como con el atacante, pero no recibieron respuesta. Según los expertos, los atacantes robaron 5 mil ETH.

Además, el fundador de TRON reveló el establecimiento de la Fundación SAFU, que tiene como objetivo mantener una preparación continua para este tipo de situaciones. Un mecanismo de billetera fría, con numerosos respaldos y firmas, garantiza la seguridad completa de los activos.

En contra de la oferta de Justin Sun de una recompensa del 5% por los fondos robados, los hackers de HTX Global aún no han tomado ninguna medida. Sin embargo, tenían una semana para devolver los fondos, o Sun enfatizó su intención de emprender acciones legales.

En conclusión

El reciente hackeo de Huobi, que resultó en una pérdida de 8 millones de dólares en Ethereum, no es algo ajeno a la industria de las criptomonedas. Aunque cada hackeo puede diferir en detalles específicos, es bien sabido que las casas de cambio y las billeteras son susceptibles a vulnerabilidades que pueden ser explotadas por hackers, y no se puede exagerar la importancia de actuar con rapidez en estos escenarios. Los ciberdelincuentes emplean con frecuencia mixers y otras tácticas para dificultar el rastreo de los fondos comprometidos.

Sin embargo, Huobi ha compensado بالكامل las pérdidas, y los fondos están seguros, según confirmó Justin Sun, asesor de HTX y fundador de Tron. Según Sun, "8 millones de dólares es relativamente insignificante en comparación con los 3 mil millones de dólares en activos pertenecientes a nuestros usuarios". No obstante, resurgieron las preocupaciones sobre la estabilidad financiera de Huobi. Sun también mencionó que la suma de 8 millones de dólares es relativamente insignificante en comparación con los 3 mil millones de dólares en activos que poseen los usuarios. Es fundamental que las personas que utilizan casas de cambio y billeteras de criptomonedas comprendan plenamente los riesgos potenciales asociados e implementen las precauciones necesarias para salvaguardar sus activos.