Útočník, který z HTX (dříve Huobi) ukradl ethery v hodnotě asi 8 milionů dolarů, se nakonec rozhodl tyto prostředky vrátit, a to asi 5 000 ETH. Společnost HTX útočníkovo rozhodnutí uvítala a poslala mu prémii 250 Etherů, zároveň ho požádala o zprávu o bezpečnostní chybě, aby se podobný incident neopakoval
HTX dostane zpět svých 8 milionů dolarů
Dva týdny poté, co společnost HTX (dříve Huobi) prostřednictvím Justina Suna potvrdila, že jedna z jejích horkých peněženek byla kompromitována v hodnotě 8 milionů dolarů v etherech, se dozvídáme, že útočník nakonec souhlasil s vrácením celé částky, tedy přibližně 5 000 ETH.
Vypadá to, že hacker HTX/Huobi prostředky vrátil (4997 ETH).
0x48bd1179529343c7a970045290fd2b0b1d946f64e17c443a528e24bf7cdbb817 pic.twitter.com/MknehuhM6x
– ZachXBT (@zachxbt) 7. října 2023
HTX hackerovi prostřednictvím zprávy na řetězci sdělil, že „se rozhodl správně“ a že mu byla v důsledku toho zaslána odměna, jak výměna slíbila:
“ Rozhodli jste se správně. Již jsme zaplatili prémii za bílý klobouk 0x1Fc8674A51D6b97C968BE384337519CE7003152B. Odešlete prosím zprávu o analýze bezpečnostních zranitelností na adresu htxsafe@htx-inc.com, abychom mohli v budoucnu podobným incidentům předcházet. Vaše soukromí bude chráněno.“
V době incidentu společnost HTX uvedla, že se jí podařilo zjistit totožnost hackera, která bude předána úřadům, pokud osoba odmítne vrátit finanční prostředky. Justin Sun se zároveň snažil uvést situaci na pravou míru a poukázal na to, že částka 8 milionů dolarů víceméně odpovídá výši příjmů společnosti HTX za 2 týdny.
Společnost HTX také uvedla, že dotyčný by mohl být díky svým schopnostem nakonec na burze zaměstnán. Nevíme však, zda se dotyčný rozhodl na tuto skutečnost navázat. Každopádně obdrží bonus ve výši 250 ETH, což je při současném kurzu etheru přibližně 410 000 dolarů.
Ve zprávě zaslané na řetězci HTX hacker uvedl, že útok byl důsledkem úniku soukromého klíče burzy.
Hacky na vzestupu v tomto čtvrtletí
Podle údajů společnosti DefiLlama bylo září nejhorším měsícem pro kryptoměnový ekosystém z hlediska částky odcizené prostřednictvím útoků. Důvodem byl zejména hackerský útok na decentralizovanou síť Mixin Network v hodnotě 200 milionů dolarů, který již patřil k největším v historii, spolu s hackerskými útoky na sítě Wormhole a Euler Finance.
Částky ukradené měsíčně v kryptosystému od začátku roku 2023
Všeobecně lze říci, že ve čtvrtletí zahrnujícím červenec, srpen a září došlo v porovnání se stejným obdobím loňského roku k nárůstu celkové ukradené částky o přibližně 153 %. V loňském roce bylo v tomto čtvrtletí zaznamenáno 30 útoků, zatímco dnes je to 76, tedy více než dvojnásobek. Podle zprávy společnosti Immunefi je v tomto čtvrtletí roku 2023 30 % zaznamenaných útoků připisováno severokorejské hackerské skupině Lazarus Group.
V každém případě s ohledem na nedávný útok na HTX Justin Sun uvedl, že „zajištění kompletního zabezpečení aktiv uživatelů“ zůstává prioritou a cílem, kterého je třeba dosáhnout.
