Huobi Hack: Co wiemy?

Giełda kryptowalut HTX firmy Huobi Global HTX została zhakowana 24 września 2023 roku. Spowodowało to stratę aktywów cyfrowych o wartości od 7,9 mln do 8 mln dolarów. Atak był naruszeniem cyberbezpieczeństwa, a hakerom udało się wyprowadzić z giełdy miliony dolarów.

"Red Code. Wczoraj nasz oparty na uczeniu maszynowym system wykrył podejrzaną transakcję z udziałem Huobi Global i HTX Global. Mimo naszych prób kontaktu, nie odpowiedzieliśmy. EOA otrzymał 5 tysięcy ETH (7,9 mln dolarów) z gorącego portfela Huobi Global"

- Cyvers Alerts (@CyversAlerts) 25 września 2023 r.

Po incydencie zespół HTX przeniósł gorący portfel. Wysłał też transakcję do portfela hakera z wiadomością, że ustalił jego tożsamość. Giełdzie zaoferowano dobrowolny zwrot środków do 2 października oraz nagrodę w wysokości 5% tej kwoty. W przeciwnym razie platforma zwróci się do organów ścigania.

Później atak został potwierdzony przez założyciela Tron, Justina Suna, członka rady doradczej HTX. Sun wspomniał również, że skradziona kwota stanowi jedynie niewielką część całkowitych aktywów należących do użytkowników platformy, których wartość szacuje się na 3 mld dolarów. Stwierdził także, że strata odpowiada dwóm tygodniom przychodów HTX.

Incydent miał miejsce w ciągu dwóch tygodni od momentu, gdy giełda kryptowalut Huobi zmieniła markę na HTX. Offshore’owa platforma handlowa liczy, że rebranding zwiększy jej popularność wśród użytkowników i przełoży się na więcej licencji w różnych jurysdykcjach w nadchodzących latach.

Reakcja HTX

HTX proponuje atakującemu rozwiązanie kompromisowe, prosząc o zwrot środków i oferując dodatkowy bonus w wysokości 5%, ważny do 2 października 2023 r. Jeśli się zgodzi, haker otrzyma nagrodę w wysokości 345 000 USD. Dział prawny platformy nie zamierza wnosić roszczeń przeciwko napastnikom.

Cyver poinformował, że jego oparty na uczeniu maszynowym system zidentyfikował exploit. System ten wykrywa podejrzane transakcje z platformy gorącego portfela HTX. Przedstawiciele ds. bezpieczeństwa próbowali skontaktować się zarówno z zarządem scentralizowanej platformy handlowej (CEX), jak i z atakującym, jednak nie otrzymali odpowiedzi. Według ekspertów hakerzy ukradli 5 tysięcy ETH.

Dodatkowo założyciel TRON ujawnił powstanie Fundacji SAFU, której celem jest utrzymanie stałej gotowości na tego typu sytuacje. Mechanizm zimnego portfela z licznymi kopiami zapasowymi i podpisami gwarantuje pełne bezpieczeństwo aktywów.

Wbrew ofercie Justina Suna dotyczącej 5% nagrody za skradzione środki, hakerzy HTX Global nie podjęli jeszcze żadnych działań. Mieli jednak tydzień na zwrot funduszy, w przeciwnym razie Sun podkreślił, że zamierza podjąć kroki prawne.

Podsumowanie

Niedawny atak na Huobi, który spowodował stratę 8 mln dolarów w Ethereum, nie jest niczym nowym w branży kryptowalut. Choć każdy hack może różnić się szczegółami, dobrze wiadomo, że giełdy i portfele są podatne na luki, które mogą zostać wykorzystane przez hakerów, a znaczenia szybkiej reakcji w takich sytuacjach nie da się przecenić. Cyberprzestępcy często wykorzystują mixery i inne techniki, aby utrudnić śledzenie przejętych środków.

Jednak Huobi w pełni zrekompensowało straty, a środki są bezpieczne, jak potwierdził Justin Sun, doradca HTX i założyciel Tron. Według Suna: „8 mln dolarów to stosunkowo niewiele w porównaniu z 3 mld dolarów aktywów należących do naszych użytkowników”. Mimo to ponownie pojawiły się obawy dotyczące stabilności finansowej Huobi. Sun dodał także, że kwota 8 mln dolarów jest stosunkowo niewielka w porównaniu z aktywami użytkowników o wartości 3 mld dolarów. Kluczowe jest, aby osoby korzystające z giełd kryptowalut i portfeli w pełni rozumiały związane z tym potencjalne ryzyka i stosowały niezbędne środki ostrożności w celu ochrony swoich aktywów.