Huobi Hack: Wat weten we?

De HTX-cryptobeurs van Huobi Global werd op 24 september 2023 gehackt. Dit resulteerde in een verlies van $7,9 miljoen tot $8 miljoen aan digitale activa. De aanval was een inbreuk op de cyberbeveiliging, en hackers wisten miljoenen dollars van de beurs weg te sluizen.

"Red Code. Gisteren detecteerde ons op machine learning gebaseerde systeem een verdachte transactie met betrokkenheid van Huobi Global en HTX Global. Ondanks onze pogingen om contact op te nemen, reageerden we niet. EOA ontving 5 duizend ETH ($7,9 miljoen) uit de hot wallet van Huobi Global"

- Cyvers Alerts (@CyversAlerts) 25 september 2023.

Na het incident migreerde het HTX-team de hot wallet. Ook stuurde het een transactie naar de wallet van de hacker met de boodschap dat het zijn identiteit had vastgesteld. De beurs werd aangeboden de fondsen vrijwillig terug te geven vóór 2 oktober en daarvoor een beloning van 5% van dat bedrag te ontvangen. Anders zal het platform zich wenden tot de wetshandhavingsautoriteiten.

Later werd de hack bevestigd door Tron-oprichter Justin Sun, een lid van de adviesraad van HTX. Daarnaast vermeldde Sun dat het bedrag aan gestolen activa slechts een klein deel vertegenwoordigt van de totale activa die door de gebruikers van het platform worden aangehouden, met een geschatte waarde van $3 miljard. Hij stelde ook dat het verlies gelijkstaat aan twee weken omzet voor HTX.

Het incident vond plaats binnen twee weken nadat de cryptobeurs Huobi werd omgedoopt tot HTX. Het offshore handelsplatform streeft ernaar dat de rebranding zijn populariteit onder gebruikers vergroot en in de komende jaren leidt tot meer licenties in verschillende rechtsgebieden.

HTX-reactie

HTX biedt de aanvaller een compromisoplossing door een terugbetaling te vragen en een bonus van 5% aan te bieden, geldig tot 2 oktober 2023. Als zij akkoord gaan, ontvangt de hacker een beloning van 345.000 USD. De juridische dienst van het platform is niet van plan claims in te dienen tegen aanvallers.

Cyver meldde dat zijn op machine learning gebaseerde systeem de exploit identificeerde. Dit systeem detecteert verdachte transacties vanaf het HTX hot wallet-platform. Beveiligingsfunctionarissen probeerden zowel contact op te nemen met het management van het gecentraliseerde handelsplatform (CEX) als met de aanvaller, maar kregen geen reactie. Volgens experts werd 5 duizend ETH gestolen door aanvallers.

Daarnaast onthulde de oprichter van TRON de oprichting van de SAFU Foundation, die erop gericht is continu paraat te staan voor dit soort situaties. Een cold-walletmechanisme, met talrijke back-ups en handtekeningen, garandeert volledige beveiliging van activa.

In tegenstelling tot Justin Suns aanbod van een beloning van 5% voor gestolen fondsen, hebben de hackers van HTX Global tot nu toe geen actie ondernomen. Ze hadden echter één week om de fondsen terug te geven, anders benadrukte Sun zijn voornemen om juridische stappen te ondernemen.

Conclusie

De recente hack bij Huobi, die resulteerde in een verlies van $8 miljoen aan Ethereum, is bekend in de cryptosector. Hoewel elke hack kan verschillen in de specifieke details, is het algemeen bekend dat beurzen en wallets kwetsbaar zijn voor zwakke plekken die door hackers kunnen worden uitgebuit, en het belang van snelle actie in deze scenario's kan niet genoeg worden benadrukt. Cybercriminelen gebruiken vaak mixers en andere tactieken om het traceren van gecompromitteerde fondsen te bemoeilijken.

Huobi heeft de verliezen echter volledig gecompenseerd, en de fondsen zijn veilig, zoals bevestigd door Justin Sun, HTX-adviseur en oprichter van Tron. Volgens Sun is "$8 miljoen relatief onbeduidend in vergelijking met de $3 miljard aan activa die toebehoren aan onze gebruikers." Niettemin kwamen de zorgen over de financiële stabiliteit van Huobi opnieuw naar boven. Sun vermeldde ook dat het bedrag van $8 miljoen relatief onbeduidend is in vergelijking met de $3 miljard aan activa die gebruikers bezitten. Het is van cruciaal belang dat personen die cryptocurrencybeurzen en wallets gebruiken de bijbehorende potentiële risico's volledig begrijpen en de nodige voorzorgsmaatregelen treffen om hun activa te beschermen.