L’aggressore che ha rubato circa 8 milioni di dollari in Ether da HTX (ex Huobi) ha finalmente deciso di restituire i fondi, circa 5.000 ETH. HTX ha accolto con favore la decisione dell’aggressore e gli ha inviato un bonus di 250 Ether, richiedendo al contempo una relazione sulla vulnerabilità della sicurezza per evitare che un simile incidente si ripeta.
HTX riavrà gli 8 milioni di dollari
2 settimane dopo che HTX (ex Huobi) ha confermato, tramite Justin Sun, che uno dei suoi hot wallet era stato compromesso per un ammontare di 8 milioni di dollari in Ether, apprendiamo che l’aggressore ha finalmente accettato di restituire l’intera somma, ovvero circa 5.000 ETH.
Sembra che l’hacker HTX/Huobi abbia restituito i fondi (4997 ETH).
0x48bd1179529343c7a970045290fd2b0b1d946f64e17c443a528e24bf7cdbb817 pic.twitter.com/MknehuhM6x
– ZachXBT (@zachxbt) 7 ottobre 2023
HTX ha comunicato all’hacker tramite un messaggio on-chain che “aveva fatto la scelta giusta” e che di conseguenza era stata inviata una taglia, come promesso dallo scambio:
” Avete fatto la scelta giusta. Abbiamo già pagato il premio per il cappello bianco a 0x1Fc8674A51D6b97C968BE384337519CE7003152B. Vi preghiamo di inviare un rapporto sull’analisi delle vulnerabilità di sicurezza a htxsafe@htx-inc.com in modo da poter prevenire incidenti simili in futuro. La vostra privacy sarà protetta. “
Al momento dell’incidente, HTX ha dichiarato di essere riuscita a identificare l’identità dell’hacker, che sarebbe stata trasmessa alle autorità se l’individuo si fosse rifiutato di restituire i fondi. Allo stesso tempo, Justin Sun ha voluto mettere la situazione in prospettiva, sottolineando che la somma di 8 milioni di dollari è più o meno l’ammontare delle entrate generate da HTX in 2 settimane.
HTX ha anche indicato che l’individuo potrebbe essere assunto dalla borsa grazie alle sue competenze. Tuttavia, non sappiamo se l’interessato abbia deciso di seguire questa strada. In ogni caso, avrà ricevuto un bonus di 250 ETH, pari a circa 410.000 dollari al tasso attuale di Ether.
In un messaggio on-chain inviato a HTX, l’hacker ha indicato che l’attacco era il risultato di una fuga della chiave privata dell’exchange.
Hack in aumento nel trimestre
Secondo i dati di DefiLlama, settembre è stato il mese peggiore per l’ecosistema delle criptovalute in termini di importi rubati attraverso gli attacchi. Ciò è dovuto in particolare all’hacking da 200 milioni di dollari del network decentralizzato Mixin, già uno dei più grandi della storia, insieme a quelli di Wormhole e Euler Finance.
Importi rubati mensilmente nell’ecosistema cripto dall’inizio del 2023
Più in generale, il trimestre che comprende luglio, agosto e settembre ha visto un aumento dell’importo totale rubato di circa il 153% rispetto allo stesso periodo dell’anno scorso. L’anno scorso sono stati registrati 30 attacchi in questo trimestre, contro i 76 di oggi, più del doppio. In questo trimestre del 2023, il 30% degli attacchi registrati è attribuito al gruppo di hacker nordcoreani Lazarus Group, secondo un rapporto di Immunefi.
In ogni caso, per quanto riguarda il recente attacco a HTX, Justin Sun ha dichiarato che “garantire la completa sicurezza degli asset degli utenti” rimane una priorità e un obiettivo da raggiungere.
