Huobi Hack: เรารู้อะไรบ้าง?

แพลตฟอร์มแลกเปลี่ยนคริปโทเคอร์เรนซี HTX ของ Huobi Global ถูกแฮ็กเมื่อวันที่ 24 กันยายน 2023 ส่งผลให้สูญเสียสินทรัพย์ดิจิทัลมูลค่า 7.9 ล้านดอลลาร์ถึง 8 ล้านดอลลาร์ การโจมตีครั้งนี้เป็นการละเมิดด้านความปลอดภัยทางไซเบอร์ และแฮ็กเกอร์สามารถดูดเงินหลายล้านดอลลาร์ออกจากแพลตฟอร์มได้

"Red Code. เมื่อวานนี้ ระบบที่ใช้แมชชีนเลิร์นนิงของเราตรวจพบธุรกรรมที่น่าสงสัยซึ่งเกี่ยวข้องกับ Huobi Global และ HTX Global แม้เราจะพยายามติดต่อเรา แต่เราไม่ได้รับการตอบกลับ EOA ได้รับ 5,000 ETH (7.9 ล้านดอลลาร์) จาก hot wallet ของ Huobi Global"

- Cyvers Alerts (@CyversAlerts) 25 กันยายน 2023.

หลังเหตุการณ์นี้ ทีมงาน HTX ได้ย้าย hot wallet นอกจากนี้ยังส่งธุรกรรมไปยังกระเป๋าของแฮ็กเกอร์พร้อมข้อความว่าได้ระบุตัวตนของเขาแล้ว ทางแพลตฟอร์มเสนอให้คืนเงินโดยสมัครใจภายในวันที่ 2 ตุลาคม และจะได้รับรางวัล 5% ของจำนวนดังกล่าว มิฉะนั้น แพลตฟอร์มจะขอความช่วยเหลือจากหน่วยงานบังคับใช้กฎหมาย

ต่อมา Justin Sun ผู้ก่อตั้ง Tron และเป็นสมาชิกคณะกรรมที่ปรึกษาของ HTX ได้ยืนยันการแฮ็กดังกล่าว นอกจากนี้ Sun ยังระบุว่ามูลค่าทรัพย์สินที่ถูกขโมยเป็นเพียงส่วนเล็ก ๆ ของสินทรัพย์ทั้งหมดที่ผู้ใช้ของแพลตฟอร์มถือครอง ซึ่งประเมินไว้ที่ 3 พันล้านดอลลาร์ เขายังกล่าวอีกว่าความสูญเสียดังกล่าวเทียบเท่ากับรายได้ของ HTX สองสัปดาห์

เหตุการณ์นี้เกิดขึ้นภายในสองสัปดาห์หลังจากแพลตฟอร์มแลกเปลี่ยนคริปโทเคอร์เรนซี Huobi รีแบรนด์เป็น HTX แพลตฟอร์มเทรดนอกชายฝั่งแห่งนี้มุ่งหวังว่าการรีแบรนด์จะช่วยเพิ่มความนิยมในหมู่ผู้ใช้ และนำไปสู่การได้รับใบอนุญาตมากขึ้นในเขตอำนาจศาลที่หลากหลายในช่วงหลายปีข้างหน้า

การตอบสนองของ HTX

HTX เสนอแนวทางประนีประนอมแก่ผู้โจมตี โดยขอให้คืนเงินและมอบโบนัส 5% ซึ่งมีผลจนถึงวันที่ 2 ตุลาคม 2023 หากยอมรับ แฮ็กเกอร์จะได้รับรางวัล 345,000 ดอลลาร์สหรัฐ ฝ่ายกฎหมายของแพลตฟอร์มไม่มีความตั้งใจที่จะดำเนินการเรียกร้องต่อผู้โจมตี

Cyver รายงานว่าระบบที่ใช้แมชชีนเลิร์นนิงของตนระบุการโจมตีได้ ระบบนี้ตรวจจับธุรกรรมที่น่าสงสัยจากแพลตฟอร์ม hot wallet ของ HTX เจ้าหน้าที่ด้านความปลอดภัยพยายามติดต่อทั้งฝ่ายบริหารของแพลตฟอร์มซื้อขายแบบศูนย์กลาง (CEX) และผู้โจมตี แต่ไม่ได้รับการตอบกลับ ตามที่ผู้เชี่ยวชาญระบุ แฮ็กเกอร์ได้ขโมย ETH จำนวน 5,000 เหรียญ

นอกจากนี้ ผู้ก่อตั้ง TRON ได้เปิดเผยการจัดตั้ง SAFU Foundation ซึ่งมีเป้าหมายเพื่อเตรียมความพร้อมอย่างต่อเนื่องสำหรับสถานการณ์ประเภทนี้ กลไก cold wallet พร้อมการสำรองข้อมูลและลายเซ็นจำนวนมาก ช่วยรับประกันความปลอดภัยของสินทรัพย์อย่างสมบูรณ์

ตรงกันข้ามกับข้อเสนอรางวัล 5% สำหรับเงินที่ถูกขโมยของ Justin Sun แฮ็กเกอร์ของ HTX Global ยังไม่ได้ดำเนินการใด ๆ อย่างไรก็ตาม พวกเขามีเวลาหนึ่งสัปดาห์ในการคืนเงิน มิฉะนั้น Sun ได้ย้ำความตั้งใจที่จะดำเนินการทางกฎหมาย

สรุป

การแฮ็ก Huobi ครั้งล่าสุด ซึ่งทำให้สูญเสีย Ethereum มูลค่า 8 ล้านดอลลาร์ เป็นเหตุการณ์ที่คุ้นเคยในอุตสาหกรรมคริปโทเคอร์เรนซี แม้ว่าแต่ละการแฮ็กอาจมีรายละเอียดเฉพาะแตกต่างกัน แต่เป็นที่ทราบกันดีว่าแพลตฟอร์มแลกเปลี่ยนและกระเป๋าเงินมีความเสี่ยงต่อช่องโหว่ที่แฮ็กเกอร์สามารถใช้ประโยชน์ได้ และความสำคัญของการดำเนินการอย่างรวดเร็วในสถานการณ์เหล่านี้ไม่อาจมองข้ามได้ อาชญากรไซเบอร์มักใช้ mixers และกลวิธีอื่น ๆ เพื่อทำให้การติดตามเงินที่ถูกเจาะระบบทำได้ยากขึ้น

อย่างไรก็ตาม Huobi ได้ชดเชยความสูญเสียทั้งหมดแล้ว และเงินดังกล่าวปลอดภัย ตามที่ Justin Sun ที่ปรึกษาของ HTX และผู้ก่อตั้ง Tron ยืนยัน Sun กล่าวไว้ว่า "8 ล้านดอลลาร์ถือว่าน้อยมากเมื่อเทียบกับสินทรัพย์มูลค่า 3 พันล้านดอลลาร์ที่เป็นของผู้ใช้ของเรา" อย่างไรก็ดี ความกังวลเกี่ยวกับความมั่นคงทางการเงินของ Huobi ก็กลับมาอีกครั้ง Sun ยังกล่าวด้วยว่าจำนวน 8 ล้านดอลลาร์นั้นค่อนข้างเล็กเมื่อเทียบกับสินทรัพย์มูลค่า 3 พันล้านดอลลาร์ที่ผู้ใช้ถือครองอยู่ เป็นสิ่งสำคัญอย่างยิ่งสำหรับผู้ที่ใช้แพลตฟอร์มแลกเปลี่ยนคริปโทเคอร์เรนซีและกระเป๋าเงินที่จะต้องเข้าใจถึงความเสี่ยงที่อาจเกิดขึ้นอย่างถ่องแท้ และดำเนินมาตรการป้องกันที่จำเป็นเพื่อปกป้องสินทรัพย์ของตน