Huobi Hack : Que savons-nous ?

La plateforme d'échange de cryptomonnaies HTX de Huobi Global a été piratée le 24 septembre 2023. Cela a entraîné une perte de 7,9 millions à 8 millions de dollars d'actifs numériques. L'attaque était une violation de cybersécurité, et les pirates ont pu siphonner des millions de dollars de la plateforme.

"Code rouge. Hier, notre système basé sur l'apprentissage automatique a détecté une transaction suspecte impliquant Huobi Global et HTX Global. Malgré nos tentatives de prise de contact, nous n'avons pas reçu de réponse. L'EOA a reçu 5 mille ETH (7,9 millions de dollars) depuis le hot wallet de Huobi Global"

- Cyvers Alerts (@CyversAlerts) 25 septembre 2023.

Après l'incident, l'équipe de HTX a migré le hot wallet. Elle a également envoyé une transaction au wallet du hacker avec un message indiquant qu'elle avait établi son identité. Il a été proposé à la plateforme de restituer volontairement les fonds avant le 2 octobre, et de recevoir une récompense de 5 % de ce montant. Dans le cas contraire, la plateforme fera appel aux autorités compétentes.

Plus tard, le piratage a été confirmé par le fondateur de Tron, Justin Sun, membre du comité consultatif de HTX. De plus, Sun a mentionné que le montant volé ne représente qu'une petite partie du total des actifs détenus par les utilisateurs de la plateforme, estimé à 3 milliards de dollars. Il a également déclaré que la perte équivaut à deux semaines de revenus pour HTX.

L'incident s'est produit dans les deux semaines suivant le changement de nom de la plateforme d'échange Huobi en HTX. La plateforme de trading offshore espère que ce rebranding renforcera sa popularité auprès des utilisateurs et lui permettra d'obtenir davantage de licences dans différentes juridictions au cours des années à venir.

Réaction de HTX

HTX propose une solution de compromis à l'attaquant en demandant un remboursement et en offrant un bonus de 5 %, valable jusqu'au 2 octobre 2023. S'il accepte, le hacker recevra une récompense de 345 000 USD. Le service juridique de la plateforme n'a pas l'intention d'engager des poursuites contre les attaquants.

Cyver a rapporté que son système basé sur l'apprentissage automatique a identifié l'exploitation. Ce système détecte les transactions suspectes provenant de la plateforme hot wallet de HTX. Les responsables de la sécurité ont tenté de contacter à la fois la direction de la plateforme d'échange centralisée (CEX) et l'attaquant, mais n'ont reçu aucune réponse. Selon les experts, 5 mille ETH ont été volés par les attaquants.

En outre, le fondateur de TRON a révélé la création de la SAFU Foundation, qui vise à maintenir une préparation continue pour ce type de situations. Un mécanisme de cold wallet, avec de nombreuses sauvegardes et signatures, garantit une sécurité totale des actifs.

Contrairement à l'offre de Justin Sun d'une récompense de 5 % pour les fonds volés, les hackers de HTX Global n'ont encore pris aucune mesure. Cependant, ils avaient une semaine pour restituer les fonds, sinon Sun a souligné son intention d'engager une action en justice.

En conclusion

Le récent piratage de Huobi, qui a entraîné une perte de 8 millions de dollars en Ethereum, est bien connu dans l'industrie des cryptomonnaies. Bien que chaque piratage puisse différer dans ses détails spécifiques, il est bien connu que les exchanges et les wallets sont vulnérables à des failles pouvant être exploitées par des hackers, et l'importance d'une réaction rapide dans ces scénarios ne saurait être surestimée. Les cybercriminels utilisent fréquemment des mixers et d'autres techniques pour entraver la traçabilité des fonds compromis.

Cependant, Huobi a entièrement compensé les pertes, et les fonds sont en sécurité, comme l'a confirmé Justin Sun, conseiller de HTX et fondateur de Tron. Selon Sun, « 8 millions de dollars sont relativement insignifiants par rapport aux 3 milliards de dollars d'actifs appartenant à nos utilisateurs. » Néanmoins, les inquiétudes concernant la stabilité financière de Huobi ont refait surface. Sun a également mentionné que la somme de 8 millions de dollars est relativement insignifiante comparée aux 3 milliards de dollars d'actifs détenus par les utilisateurs. Il est crucial que les personnes utilisant des plateformes d'échange de cryptomonnaies et des wallets comprennent pleinement les risques potentiels associés et mettent en œuvre les précautions nécessaires pour protéger leurs actifs.