De aanvaller die voor ongeveer $8 miljoen aan Ether stal van HTX (voorheen Huobi) heeft eindelijk besloten het geld, ongeveer 5.000 ETH, terug te geven. HTX heeft de beslissing van de aanvaller verwelkomd en hem een bonus van 250 Ether gestuurd, terwijl er gevraagd wordt om een rapport over het beveiligingslek om te voorkomen dat een dergelijk incident opnieuw gebeurt.
HTX krijgt zijn $8 miljoen terug
2 weken nadat HTX (voorheen Huobi) via Justin Sun bevestigde dat een van zijn ‘hot wallets’ was gecompromitteerd voor een bedrag van $8 miljoen aan Ether, vernemen we dat de aanvaller eindelijk heeft toegezegd het volledige bedrag, oftewel ongeveer 5.000 ETH, terug te geven.
Het lijkt erop dat de HTX/Huobi hacker het geld (4997 ETH) heeft teruggegeven.
0x48bd1179529343c7a970045290fd2b0b1d946f64e17c443a528e24bf7cdbb817 pic.twitter.com/MknehuhM6x
– ZachXBT (@zachxbt) 7 oktober 2023
HTX vertelde de hacker via een on-chain bericht dat hij “de juiste keuze had gemaakt” en dat er als resultaat een bounty was gestuurd, zoals de uitwisseling had beloofd:
” Je hebt de juiste keuze gemaakt. We hebben de white hat premie al betaald aan 0x1Fc8674A51D6b97C968BE384337519CE7003152B. Stuur a.u.b. een rapport met een kwetsbaarheidsanalyse naar htxsafe@htx-inc.com zodat we soortgelijke incidenten in de toekomst kunnen voorkomen. Uw privacy zal worden beschermd.”
Op het moment van het incident zei HTX dat het was gelukt om de identiteit van de hacker te achterhalen, die zou worden doorgegeven aan de autoriteiten als de persoon weigerde het geld terug te geven. Tegelijkertijd wilde Justin Sun de situatie in perspectief plaatsen door erop te wijzen dat het bedrag van $8 miljoen min of meer overeenkwam met de inkomsten die HTX in 2 weken had gegenereerd.
HTX gaf ook aan dat de persoon uiteindelijk kon worden ingehuurd door de beurs dankzij zijn vaardigheden. We weten echter niet of de persoon in kwestie heeft besloten om dit op te volgen. In ieder geval zal hij een bonus van 250 ETH hebben ontvangen, of ongeveer 410.000 dollar tegen de huidige Ether koers.
In een on-chain bericht aan HTX gaf de hacker aan dat de aanval het gevolg was van een lek in de private key van de exchange.
Hacks nemen toe in het kwartaal
Volgens gegevens van DefiLlama was september de slechtste maand voor het cryptocurrency ecosysteem wat betreft het bedrag dat gestolen werd door aanvallen. Dit kwam met name door de hack van 200 miljoen dollar van het gedecentraliseerde Mixin Network, nu al een van de grootste in de geschiedenis, naast die van Wormhole en Euler Finance.
Maandelijks gestolen bedragen in het crypto-ecosysteem sinds begin 2023
Meer in het algemeen werd in het kwartaal dat juli, augustus en september omvat een stijging van het totale gestolen bedrag van ongeveer 153% waargenomen in vergelijking met dezelfde periode vorig jaar. Vorig jaar werden in dit kwartaal 30 aanvallen geregistreerd, vergeleken met 76 nu, meer dan het dubbele. In dit kwartaal van 2023 wordt 30% van de geregistreerde aanvallen toegeschreven aan de Noord-Koreaanse hackersgroep Lazarus Group, volgens een rapport van Immunefi.
In ieder geval, met betrekking tot de recente aanval op HTX, heeft Justin Sun aangegeven dat “het bieden van volledige beveiliging voor de activa van gebruikers” een prioriteit blijft en een doel dat moet worden bereikt.
