O hacker responsável pelo exploit que resultou no roubo de quase 5.000 ETH da exchange de criptomoedas HTX (anteriormente conhecida como Huobi) no mês passado devolveu os fundos roubados.
It looks like the HTX/Huobi hacker has returned the funds (4997 ETH)
0x48bd1179529343c7a970045290fd2b0b1d946f64e17c443a528e24bf7cdbb817 pic.twitter.com/MknehuhM6x
— ZachXBT (@zachxbt) October 7, 2023
De acordo com os dados on-chain, os fundos foram devolvidos em duas transações, uma de aproximadamente 4.000 ETH e outra de 1.000 ETH.
We have confirmed that the hacker has fully returned all funds, as promised, and we have also paid the hack a white hat bonus of 250 ETH. The hacker made the right choice. We would like to express our gratitude to everyone in the industry for their help!
— H.E. Justin Sun 孙宇晨 (@justinsuntron) October 7, 2023
Este movimento foi confirmado pelo conselheiro da HTX e fundador da Tron, Justin Sun, que anunciou a recuperação dos fundos através de sua plataforma X (anteriormente Twitter).
Bônus ‘Whitehat’ ao hacker
Em reconhecimento ao retorno dos fundos, a HTX decidiu premiar o hacker com um bônus ‘whitehat’ de 250 ETH, equivalente a US$ 400.000. Justin Sun expressou sua gratidão ao hacker, afirmando: ‘O hacker fez a escolha certa. Gostaríamos de expressar nossa gratidão a todos da indústria por sua ajuda!’.
Em uma mensagem on-chain enviada durante a devolução dos fundos, o hacker escreveu: ‘Recebi sua mensagem. Bônus de white hat para 0x1Fc8674A51D6b97C968BE384337519CE7003152B. Seu sistema de carteira quente vazou a chave privada, você deve mudar o endereço da carteira quente do sistema e reduzir a taxa da carteira quente do sistema.’
Contexto do ataque e resposta da HTX
Após o ataque no mês passado, Sun confirmou que a HTX havia perdido cerca de 5.000 ETH, o que equivalia a US$ 8 milhões na época.
HTX @HTX_Global has suffered a loss of 5,000 #Eth ($8 million USD) due to a hacker attack. HTX has fully covered the losses incurred from the attack and has successfully resolved all related issues. All user assets are #SAFU and the platform is operating completely normally.
— H.E. Justin Sun 孙宇晨 (@justinsuntron) September 25, 2023
Ele destacou que, embora o montante roubado fosse significativo, era relativamente pequeno em comparação com os US$ 3 bilhões em ativos detidos por seus usuários e equivalia a cerca de duas semanas de receita da HTX.
Sun também mencionou que a HTX estava preparada para oferecer 5% (US$ 400.000) do montante roubado como recompensa pela devolução dos fundos e que, se os fundos não fossem devolvidos dentro de uma janela de sete dias, a empresa procuraria as autoridades legais.
- Leia também: O que é camada 2 (layer 2) e como ela funciona