Huobi Hack: Chúng ta biết gì?

Sàn giao dịch tiền mã hóa HTX của Huobi Global đã bị hack vào ngày 24 tháng 9 năm 2023. Vụ việc này gây thiệt hại từ 7,9 triệu USD đến 8 triệu USD tài sản số. Cuộc tấn công là một vụ xâm nhập an ninh mạng, và hacker đã có thể rút hàng triệu đô la từ sàn giao dịch.

"Red Code. Hôm qua, hệ thống dựa trên machine learning của chúng tôi đã phát hiện một giao dịch đáng ngờ liên quan đến Huobi Global và HTX Global. Bất chấp những nỗ lực liên hệ của chúng tôi, chúng tôi đã không nhận được phản hồi. EOA đã nhận 5 nghìn ETH (7,9 triệu USD) từ hot wallet của Huobi Global"

- Cyvers Alerts (@CyversAlerts) ngày 25 tháng 9 năm 2023.

Sau sự cố, đội ngũ HTX đã chuyển hot wallet. Họ cũng gửi một giao dịch đến ví của hacker với thông điệp rằng họ đã xác minh danh tính của hắn. Sàn giao dịch được đề nghị tự nguyện hoàn trả số tiền trước ngày 2 tháng 10 và nhận phần thưởng 5% trên số tiền đó. Nếu không, nền tảng sẽ nhờ đến cơ quan thực thi pháp luật.

Sau đó, vụ hack được Justin Sun, nhà sáng lập Tron và là thành viên hội đồng cố vấn của HTX, xác nhận. Ngoài ra, Sun cho biết số tiền bị đánh cắp chỉ chiếm một phần nhỏ trong tổng tài sản mà người dùng của nền tảng đang nắm giữ, ước tính trị giá 3 tỷ USD. Ông cũng nói rằng khoản thiệt hại này tương đương doanh thu của HTX trong hai tuần.

Sự cố xảy ra trong vòng hai tuần sau khi sàn giao dịch tiền mã hóa Huobi đổi thương hiệu thành HTX. Nền tảng giao dịch ngoài khơi này kỳ vọng việc tái định vị thương hiệu sẽ thúc đẩy mức độ phổ biến với người dùng và giúp có thêm giấy phép tại nhiều khu vực pháp lý khác nhau trong những năm tới.

Phản ứng của HTX

HTX đưa ra một giải pháp thỏa hiệp cho kẻ tấn công bằng cách yêu cầu hoàn tiền và đưa ra tiền thưởng bổ sung 5%, có hiệu lực đến ngày 2 tháng 10 năm 2023. Nếu đồng ý, hacker sẽ nhận được phần thưởng 345.000 USD. Bộ phận pháp lý của nền tảng không có ý định khởi kiện những kẻ tấn công.

Cyver báo cáo rằng hệ thống dựa trên machine learning của họ đã xác định được exploit. Hệ thống này phát hiện các giao dịch đáng ngờ từ nền tảng hot wallet của HTX. Các nhân viên an ninh đã cố gắng liên hệ với cả ban quản lý của nền tảng giao dịch tập trung (CEX) lẫn kẻ tấn công, nhưng không nhận được phản hồi. Theo các chuyên gia, 5 nghìn ETH đã bị những kẻ tấn công đánh cắp.

Ngoài ra, nhà sáng lập TRON tiết lộ việc thành lập SAFU Foundation, nhằm duy trì trạng thái sẵn sàng liên tục cho những tình huống như vậy. Cơ chế cold wallet, với nhiều lớp sao lưu và chữ ký, đảm bảo an toàn hoàn toàn cho tài sản.

Trái với lời đề nghị thưởng 5% của Justin Sun đối với số tiền bị đánh cắp, các hacker của HTX Global vẫn chưa có bất kỳ hành động nào. Tuy nhiên, họ có một tuần để trả lại số tiền, nếu không Sun nhấn mạnh ý định sẽ tiến hành hành động pháp lý.

Kết luận

Vụ hack Huobi gần đây, gây thiệt hại 8 triệu USD Ethereum, không phải là điều xa lạ trong ngành tiền mã hóa. Mặc dù mỗi vụ hack có thể khác nhau ở những chi tiết cụ thể, nhưng ai cũng biết rằng các sàn giao dịch và ví đều dễ bị khai thác các lỗ hổng mà hacker có thể lợi dụng, và tầm quan trọng của việc phản ứng kịp thời trong những tình huống này là không thể xem nhẹ. Tội phạm mạng thường sử dụng mixer và các thủ thuật khác để cản trở việc truy vết số tiền bị xâm phạm.

Tuy nhiên, Huobi đã bồi thường đầy đủ các khoản thiệt hại, và số tiền đã an toàn, theo xác nhận của Justin Sun, cố vấn HTX và nhà sáng lập Tron. Theo Sun, "$8 million is relatively insignificant compared to the $3 billion of assets belonging to our users." Tuy vậy, những lo ngại về sự ổn định tài chính của Huobi lại một lần nữa xuất hiện. Sun cũng nhấn mạnh rằng con số 8 triệu USD là khá nhỏ so với 3 tỷ USD tài sản thuộc sở hữu của người dùng. Điều quan trọng đối với những cá nhân sử dụng sàn giao dịch và ví tiền mã hóa là phải hiểu đầy đủ các rủi ro tiềm ẩn liên quan và thực hiện các biện pháp phòng ngừa cần thiết để bảo vệ tài sản của mình.