Der Angreifer, der HTX (ehemals Huobi) Ether im Wert von rund 8 Millionen US-Dollar gestohlen hatte, entschied sich schließlich, das Geld zurückzugeben, was etwa 5.000 ETH entspricht. HTX begrüßte die Entscheidung des Angreifers und schickte ihm eine Prämie von 250 Ether, bat ihn aber gleichzeitig um einen Bericht über die Sicherheitslücke, damit sich ein solcher Vorfall nicht noch einmal wiederholt.
HTX erhält seine 8 Millionen Dollar zurück
2 Wochen nachdem HTX (ehemals Huobi) durch Justin Sun bestätigt hatte, dass eine seiner Hot Wallets um 8 Millionen US-Dollar in Form von Ether kompromittiert worden war, erfahren wir, dass der Angreifer schließlich eingewilligt hat, das gesamte Geld zurückzugeben, also etwa 5.000 ETH.
Es sieht so aus, als ob der HTX/Huobi-Hacker die Gelder (4997 ETH) zurückgegeben hat.
0x48bd1179529343c7a970045290fd2b0b1d946f64e17c443a528e24bf7cdbb817 pic.twitter.com/MknehuhM6x
– ZachXBT (@zachxbt) October 7, 2023
HTX teilte dem Hacker über eine On-Chain-Nachricht mit, dass er „die richtige Wahl getroffen“ habe und dass eine Prämie als Folge davon verschickt worden sei, wie es der Exchange versprochen hatte:
“ Sie haben die richtige Wahl getroffen. Wir haben die White-Hat-Prämie bereits an die Adresse 0x1Fc8674A51D6b97C968BE384337519CE7003152B gezahlt. Bitte reichen Sie einen Bericht über die Analyse der Sicherheitsschwachstelle unter der E-Mail-Adresse htxsafe@htx-inc.com ein, damit wir ähnliche Vorfälle in Zukunft vermeiden können. Ihre Privatsphäre wird geschützt. „
Zum Zeitpunkt des Vorfalls hatte HTX behauptet, dass es ihm gelungen sei, die Identität des Hackers zu ermitteln, und dass diese den Behörden mitgeteilt würde, falls die Person sich weigern sollte, die Gelder zurückzugeben. Justin Sun relativierte die Situation und erklärte, dass die Summe von 8 Millionen US-Dollar in etwa den Einnahmen entspreche, die HTX in zwei Wochen erzielt habe.
HTX hatte auch angedeutet, dass die Person aufgrund ihrer Fähigkeiten möglicherweise für eine Anstellung bei der Exchange in Frage kommen könnte. Es ist jedoch nicht bekannt, ob der Betreffende darauf eingehen wollte. Auf jeden Fall wird er einen Bonus von 250 ETH erhalten haben, was beim aktuellen Kurs des Ethers etwa 410.000 US-Dollar entspricht.
In einer On-Chain-Nachricht an HTX gab der Hacker an, dass der Angriff auf ein Leck im privaten Schlüssel der Börse zurückzuführen sei.
Hacks nehmen im Quartal zu
Den Daten von DefiLlama zufolge war der September der schlechteste Monat für das Kryptowährungsökosystem, was den durch Angriffe entwendeten Betrag betrifft. Der Grund dafür war vor allem der 200-Millionen-Dollar-Hack des dezentralisierten Mixin-Netzwerks, das neben Wormhole und Euler Finance bereits zu den größten in der Geschichte zählt.
Beträge, die seit Anfang 2023 monatlich aus dem Krypto-Ökosystem gestohlen wurden
Gesamthaft betrachtet verzeichnete das Quartal, das die Monate Juli, August und September umfasst, einen Anstieg der gestohlenen Gesamtsumme um rund 153 % im Vergleich zum gleichen Zeitraum des Vorjahres. Im letzten Jahr wurden in diesem Quartal 30 Angriffe verzeichnet, jetzt sind es 76, also mehr als doppelt so viele. In diesem Quartal 2023 werden laut einem Bericht von Immunefi 30 % der registrierten Angriffe der nordkoreanischen Hackergruppe Lazarus Group zugeschrieben.
In Bezug auf den jüngsten Angriff auf HTX sagte Justin Sun jedenfalls, dass „umfassende Sicherheit für die Vermögenswerte der Nutzer zu bieten“ immer eine Priorität und ein Ziel bleibe, das es zu erreichen gelte.
