Huobi Hack: Что мы знаем?

Криптовалютная биржа HTX Huobi Global была взломана 24 сентября 2023 года. Это привело к потере цифровых активов на сумму от $7,9 млн до $8 млн. Атака стала нарушением кибербезопасности, и хакерам удалось вывести с биржи миллионы долларов.

"Red Code. Вчера наша система на основе машинного обучения обнаружила подозрительную транзакцию с участием Huobi Global и HTX Global. Несмотря на наши попытки связаться с нами, мы не ответили. EOA получила 5 тысяч ETH ($7,9 млн) с горячего кошелька Huobi Global"

- Cyvers Alerts (@CyversAlerts) 25 сентября 2023 года.

После инцидента команда HTX перевела горячий кошелек. Она также отправила транзакцию на кошелек хакера с сообщением, что установила его личность. Бирже предложили добровольно вернуть средства до 2 октября и получить вознаграждение в размере 5% от этой суммы. В противном случае платформа обратится в правоохранительные органы.

Позже факт взлома подтвердил основатель Tron Джастин Сан, член консультативного совета HTX. Кроме того, Сан отметил, что сумма украденного составляет лишь небольшую часть от общих активов пользователей платформы, оцениваемых в $3 млрд. Он также заявил, что потери эквивалентны доходу HTX за две недели.

Инцидент произошел в течение двух недель после ребрендинга криптовалютной биржи Huobi в HTX. Офшорная торговая платформа рассчитывает, что ребрендинг повысит ее популярность среди пользователей и приведет к получению новых лицензий в разных юрисдикциях в ближайшие годы.

Реакция HTX

HTX предлагает атакующему компромиссное решение, запрашивая возврат средств и предлагая бонус в размере 5%, действительный до 2 октября 2023 года. Если они согласятся, хакер получит вознаграждение в размере 345 000 USD. Юридическая служба платформы не намерена предъявлять претензии к злоумышленникам.

Cyver сообщил, что его система на основе машинного обучения выявила эксплойт. Эта система обнаруживает подозрительные транзакции с платформы горячего кошелька HTX. Сотрудники службы безопасности пытались связаться как с руководством централизованной торговой платформы (CEX), так и с атакующим, но ответа не получили. По словам экспертов, злоумышленники украли 5 тысяч ETH.

Кроме того, основатель TRON сообщил о создании фонда SAFU, который призван обеспечить постоянную готовность к подобным ситуациям. Механизм холодного кошелька с многочисленными резервными копиями и подписями гарантирует полную сохранность активов.

Вопреки предложению Джастина Сана о вознаграждении в 5% за украденные средства, хакеры HTX Global пока не предприняли никаких действий. Однако у них была неделя, чтобы вернуть средства, иначе Сан подчеркнул свое намерение подать в суд.

В заключение

Недавний взлом Huobi, приведший к потере Ethereum на сумму $8 млн, не является чем-то необычным в криптовалютной индустрии. Хотя каждый взлом может отличаться по конкретным деталям, хорошо известно, что биржи и кошельки уязвимы для атак, которыми могут воспользоваться хакеры, и важность оперативных действий в таких ситуациях трудно переоценить. Киберпреступники часто используют миксеры и другие методы, чтобы затруднить отслеживание скомпрометированных средств.

Однако Huobi полностью компенсировала убытки, и средства находятся в безопасности, как подтвердил Джастин Сан, советник HTX и основатель Tron. По словам Сана, «$8 млн — это относительно незначительно по сравнению с $3 млрд активов, принадлежащих нашим пользователям». Тем не менее опасения по поводу финансовой устойчивости Huobi вновь возникли. Сан также отметил, что сумма в $8 млн относительно незначительна по сравнению с активами пользователей стоимостью $3 млрд. Крайне важно, чтобы люди, использующие криптовалютные биржи и кошельки, полностью понимали связанные с этим потенциальные риски и принимали необходимые меры предосторожности для защиты своих активов.