O atacante que roubou cerca de 8 milhões de dólares em Ether da HTX (antiga Huobi) finalmente decidiu devolver os fundos, cerca de 5.000 ETH. A HTX congratulou-se com a decisão do atacante e enviou-lhe um bónus de 250 Ether, ao mesmo tempo que solicitou um relatório sobre a vulnerabilidade de segurança para evitar que tal incidente volte a acontecer.
HTX recebe os seus $8 milhões de volta
2 semanas após a HTX (anteriormente Huobi) ter confirmado através de Justin Sun que uma das suas hot wallets tinha sido comprometida em 8 milhões de dólares em Ether, ficamos a saber que o atacante concordou finalmente em devolver o montante total, ou aproximadamente 5.000 ETH.
Parece que o hacker HTX/Huobi devolveu os fundos (4997 ETH)
0x48bd1179529343c7a970045290fd2b0b1d946f64e17c443a528e24bf7cdbb817 pic.twitter.com/MknehuhM6x
– ZachXBT (@zachxbt) 7 de outubro de 2023
HTX disse ao hacker através de uma mensagem na cadeia que ele “tinha feito a escolha certa” e que uma recompensa tinha sido enviada como resultado, como a troca tinha prometido:
” Fez a escolha certa. Já pagámos o prémio de chapéu branco a 0x1Fc8674A51D6b97C968BE384337519CE7003152B. Por favor, envie um relatório de análise de vulnerabilidade de segurança para [email protected] para que possamos evitar incidentes semelhantes no futuro. A sua privacidade será protegida.”
Na altura do incidente, a HTX disse que tinha conseguido identificar a identidade do hacker, que seria transmitida às autoridades se o indivíduo se recusasse a devolver os fundos. Ao mesmo tempo, Justin Sun fez questão de relativizar a situação, salientando que a soma de 8 milhões de dólares era mais ou menos o montante das receitas geradas pela HTX em 2 semanas.
A HTX indicou igualmente que o indivíduo poderia vir a ser contratado pela bolsa graças às suas competências. No entanto, não sabemos se o indivíduo em causa decidiu dar seguimento a esta questão. Em todo o caso, terá recebido um bónus de 250 ETH, ou seja, cerca de 410 000 dólares à taxa atual do éter.
Numa mensagem on-chain enviada à HTX, o hacker indicou que o ataque era o resultado de uma fuga da chave privada da bolsa.
Hacks em alta no trimestre
De acordo com os dados da DefiLlama, setembro foi o pior mês para o ecossistema das criptomoedas em termos de montante roubado através de ataques. Este facto deveu-se, em particular, ao hack de 200 milhões de dólares da rede descentralizada Mixin Network, já um dos maiores da história, juntamente com os da Wormhole e da Euler Finance.
Montantes roubados mensalmente no ecossistema criptográfico desde o início de 2023
De uma forma mais geral, o trimestre que engloba julho, agosto e setembro registou um aumento do montante total roubado de cerca de 153% em comparação com o mesmo período do ano passado. No ano passado, foram registados 30 ataques neste trimestre, contra 76 atualmente, mais do dobro do valor. Neste trimestre de 2023, 30% dos ataques registados são atribuídos ao grupo de hackers norte-coreano Lazarus Group, de acordo com um relatório da Immunefi.
Em todo o caso, no que diz respeito ao recente ataque à HTX, Justin Sun indicou que “proporcionar segurança total aos bens dos utilizadores” continua a ser uma prioridade e um objetivo a alcançar.
