火币被黑：我们知道些什么？

Huobi Global 的 HTX 加密货币交易所于 2023 年 9 月 24 日遭到黑客攻击。此次事件导致 790 万至 800 万美元的数字资产损失。这次攻击属于网络安全漏洞，黑客得以从交易所中转走数百万美元。

“Red Code。昨天，我们基于机器学习的系统检测到一笔涉及 Huobi Global 和 HTX Global 的可疑交易。尽管我们尝试联系对方，但未收到回应。EOA 从 Huobi Global 的热钱包中收到 5000 ETH（790 万美元）”

- Cyvers Alerts (@CyversAlerts) 2023 年 9 月 25 日。

事件发生后，HTX 团队迁移了热钱包。平台还向黑客的钱包发送了一笔交易，附带消息称其已确认身份。交易所被要求在 10 月 2 日前主动归还资金，并可获得该金额 5% 的奖励。否则，平台将诉诸执法机构。

随后，HTX 顾问委员会成员、Tron 创始人 Justin Sun 证实了这起黑客事件。此外，Sun 还提到，被盗取的金额仅占平台用户所持总资产的一小部分，后者估值约为 30 亿美元。他还表示，此次损失相当于 HTX 两周的收入。

该事件发生在加密货币交易所 Huobi 更名为 HTX 后的两周内。这家离岸交易平台希望，此次品牌重塑能够提升用户热度，并在未来几年帮助其在多个司法辖区获得更多牌照。

HTX 反应

HTX 向攻击者提出折中方案，要求退款并提供 5% 的额外奖励，有效期至 2023 年 10 月 2 日。如果对方同意，黑客将获得 34.5 万美元的奖励。平台的法律服务部门无意对攻击者提出索赔。

Cyver 报告称，其基于机器学习的系统识别出了这次漏洞利用。该系统会检测来自 HTX 热钱包平台的可疑交易。安全人员曾尝试联系中心化交易平台（CEX）的管理层和攻击者，但未收到回应。根据专家说法，攻击者盗走了 5000 ETH。

此外，TRON 创始人披露成立 SAFU 基金会，旨在为此类情况持续保持应对准备。通过冷钱包机制以及多重备份和签名，可确保资产完全安全。

尽管 Justin Sun 提供了对被盗资金 5% 的奖励，HTX Global 黑客目前仍未采取任何行动。然而，他们有一周时间归还资金，否则 Sun 强调他将采取法律行动。

总结

近期 Huobi 遭黑客攻击并导致损失 800 万美元的 Ethereum，这在加密行业并不罕见。尽管每起黑客事件的具体细节各不相同，但众所周知，交易所和钱包都存在可被黑客利用的漏洞，而在这类情境下迅速采取行动的重要性怎么强调都不为过。网络犯罪分子经常使用混币器和其他手段来阻碍对受影响资金的追踪。

不过，Justin Sun——HTX 顾问兼 Tron 创始人——已确认 Huobi 已全额补偿损失，资金安全无虞。Sun 表示，“与我们用户所持有的 30 亿美元资产相比，800 万美元相对微不足道。”尽管如此，外界对 Huobi 财务稳定性的担忧再次浮现。Sun 还提到，与用户持有的 30 亿美元资产相比，800 万美元的金额相对较小。对于使用加密货币交易所和钱包的个人而言，充分了解相关潜在风险并采取必要的防护措施来保障资产安全至关重要。