Huobi Hack: Cosa sappiamo?

La HTX exchange di criptovalute di Huobi Global è stata hackerata il 24 settembre 2023. Ciò ha comportato una perdita di asset digitali compresa tra 7,9 milioni di dollari e 8 milioni di dollari. L’attacco è stata una violazione della sicurezza informatica e gli hacker sono riusciti a svuotare milioni di dollari dalla piattaforma.

"Red Code. Ieri, il nostro sistema basato su machine learning ha rilevato una transazione sospetta che coinvolgeva Huobi Global e HTX Global. Nonostante i nostri tentativi di contattarci, non abbiamo risposto. EOA ha ricevuto 5 mila ETH (7,9 milioni di dollari) dal wallet hot di Huobi Global"

- Cyvers Alerts (@CyversAlerts) 25 settembre 2023.

Dopo l’incidente, il team di HTX ha migrato il wallet hot. Ha inoltre inviato una transazione al wallet dell’hacker con il messaggio di aver stabilito la sua identità. Alla piattaforma è stato offerto di restituire volontariamente i fondi entro il 2 ottobre e di ricevere una ricompensa pari al 5% di tale importo. In caso contrario, la piattaforma si rivolgerà alle autorità competenti.

Successivamente, l’hack è stato confermato dal fondatore di Tron Justin Sun, membro del comitato consultivo di HTX. Inoltre, Sun ha affermato che l’importo rubato rappresenta solo una piccola parte del totale degli asset detenuti dagli utenti della piattaforma, stimato in 3 miliardi di dollari. Ha anche dichiarato che la perdita equivale a due settimane di ricavi per HTX.

L’incidente si è verificato entro due settimane dal rebranding dell’exchange di criptovalute Huobi in HTX. La piattaforma di trading offshore auspica che il rebranding aumenti la popolarità tra gli utenti e porti a più licenze in diverse giurisdizioni nei prossimi anni.

Reazione di HTX

HTX propone all’attaccante una soluzione di compromesso, chiedendo il rimborso e offrendo un bonus del 5%, valido fino al 2 ottobre 2023. In caso di accettazione, l’hacker riceverà una ricompensa di 345.000 USD. Il servizio legale della piattaforma non intende avanzare richieste contro gli aggressori.

Cyver ha segnalato che il suo sistema basato su machine learning ha identificato l’exploit. Questo sistema rileva transazioni sospette dalla piattaforma hot wallet di HTX. I responsabili della sicurezza hanno tentato di contattare sia il management della piattaforma di trading centralizzata (CEX) sia l’attaccante, ma non hanno ricevuto risposta. Secondo gli esperti, 5 mila ETH sono stati rubati dagli aggressori.

Inoltre, il fondatore di TRON ha rivelato la costituzione della SAFU Foundation, che mira a mantenere una prontezza continua per questo tipo di situazioni. Un meccanismo di cold wallet, con numerosi backup e firme, garantisce la completa sicurezza degli asset.

Contrariamente all’offerta di Justin Sun di una ricompensa del 5% sui fondi rubati, gli hacker di HTX Global non hanno ancora intrapreso alcuna azione. Tuttavia, avevano una settimana per restituire i fondi, altrimenti San ha sottolineato la sua intenzione di intraprendere azioni legali.

In conclusione

Il recente hack di Huobi, che ha causato una perdita di 8 milioni di dollari in Ethereum, è un evento noto nel settore delle criptovalute. Sebbene ogni hack possa differire nei dettagli specifici, è ben noto che exchange e wallet sono vulnerabili a criticità che possono essere sfruttate dagli hacker, e l’importanza di agire tempestivamente in questi scenari non può essere sopravvalutata. I criminali informatici utilizzano frequentemente mixer e altre tecniche per ostacolare la tracciabilità dei fondi compromessi.

Tuttavia, Huobi ha completamente compensato le perdite e i fondi sono al sicuro, come confermato da Justin Sun, advisor di HTX e fondatore di Tron. Secondo Sun, "$8 million is relatively insignificant compared to the $3 billion of assets belonging to our users." Nonostante ciò, sono riemerse preoccupazioni sulla stabilità finanziaria di Huobi. Sun ha inoltre affermato che la somma di 8 milioni di dollari è relativamente insignificante se confrontata con i 3 miliardi di dollari di asset posseduti dagli utenti. È fondamentale che chi utilizza exchange e wallet di criptovalute comprenda pienamente i potenziali rischi associati e adotti le necessarie precauzioni per proteggere i propri asset.