Huobi Hack: O Que Sabemos?

A exchange de criptomoedas HTX da Huobi Global foi hackeada em 24 de setembro de 2023. Isso resultou em uma perda de US$ 7,9 milhões a US$ 8 milhões em ativos digitais. O ataque foi uma violação de cibersegurança, e os hackers conseguiram drenar milhões de dólares da exchange.

"Código vermelho. Ontem, nosso sistema baseado em machine learning detectou uma transação suspeita envolvendo a Huobi Global e a HTX Global. Apesar das nossas tentativas de contato, não respondemos. A EOA recebeu 5 mil ETH (US$ 7,9 milhões) da hot wallet da Huobi Global"

- Cyvers Alerts (@CyversAlerts) 25 de setembro de 2023.

Após o incidente, a equipe da HTX migrou a hot wallet. Também enviou uma transação para a wallet do hacker com a mensagem de que havia estabelecido sua identidade. Foi oferecido à exchange que devolvesse voluntariamente os fundos até 2 de outubro e recebesse uma recompensa de 5% desse valor. Caso contrário, a plataforma recorrerá às autoridades policiais.

Mais tarde, o hack foi confirmado por Justin Sun, fundador da Tron e membro do conselho consultivo da HTX. Além disso, Sun mencionou que o valor roubado representa apenas uma pequena parcela do total de ativos detidos pelos usuários da plataforma, estimado em US$ 3 bilhões. Ele também afirmou que a perda equivale a duas semanas de receita da HTX.

O incidente ocorreu dentro de duas semanas após a exchange de criptomoedas Huobi mudar sua marca para HTX. A plataforma de negociação offshore espera que o rebranding aumente sua popularidade entre os usuários e leve a mais licenças em diversas jurisdições nos próximos anos.

Reação da HTX

A HTX oferece uma solução de compromisso ao invasor, solicitando o reembolso e estendendo um bônus de 5%, válido até 2 de outubro de 2023. Se concordarem, o hacker receberá uma recompensa de US$ 345 mil. O serviço jurídico da plataforma não pretende apresentar reivindicações contra os atacantes.

A Cyver relatou que seu sistema baseado em machine learning identificou o exploit. Esse sistema detecta transações suspeitas da plataforma hot wallet da HTX. Os responsáveis pela segurança tentaram contatar tanto a gestão da plataforma centralizada de negociação (CEX) quanto o atacante, mas não obtiveram resposta. Segundo os especialistas, 5 mil ETH foram roubados pelos atacantes.

Além disso, o fundador da TRON revelou a criação da SAFU Foundation, que visa manter prontidão contínua para esse tipo de situação. Um mecanismo de cold wallet, com vários backups e assinaturas, garante total segurança dos ativos.

Em contraste com a oferta de Justin Sun de uma recompensa de 5% pelos fundos roubados, os hackers da HTX Global ainda não tomaram nenhuma ação. No entanto, eles tinham uma semana para devolver os fundos, ou San enfatizou sua intenção de tomar medidas legais.

Em Conclusão

O recente hack da Huobi, que resultou em uma perda de US$ 8 milhões em Ethereum, é algo familiar na indústria de criptomoedas. Embora cada hack possa diferir em detalhes específicos, é bem conhecido que exchanges e wallets estão suscetíveis a vulnerabilidades que podem ser exploradas por hackers, e a importância de agir rapidamente nesses cenários não pode ser superestimada. Cibercriminosos frequentemente usam mixers e outras táticas para dificultar o rastreamento dos fundos comprometidos.

No entanto, a Huobi compensou integralmente as perdas, e os fundos estão seguros, conforme confirmado por Justin Sun, advisor da HTX e fundador da Tron. Segundo Sun, "US$ 8 milhões são relativamente insignificantes em comparação com os US$ 3 bilhões em ativos pertencentes aos nossos usuários." Ainda assim, as apreensões sobre a estabilidade financeira da Huobi ressurgiram. Sun também mencionou que a quantia de US$ 8 milhões é relativamente insignificante quando comparada aos US$ 3 bilhões em ativos possuídos pelos usuários. É crucial que indivíduos que utilizam exchanges e wallets de criptomoedas compreendam totalmente os potenciais riscos associados e implementem as precauções necessárias para proteger seus ativos.