A HTX, anteriormente conhecida como Huobi, uma exchange de criptomoedas baseada nas Seychelles, sofreu um ataque hacker, resultando na perda de US$ 7,9 milhões em ETH. O incidente ocorreu menos de um mês após a rebranding da empresa.
🚨Red Code🚨Yesterday, our ML-powered system detected a suspicious transaction involving @HuobiGlobal and @HTX_Global.
Despite our attempts to reach out, we received no response. An EOA received 5K $ETH $7.9M from @HuobiGlobal's hot wallet.🔍 This morning, we spotted… pic.twitter.com/3oqHhAVi8P
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) September 25, 2023
Justin Sun, fundador da Tron e conselheiro da HTX, confirmou o ataque em suas redes sociais, garantindo que a HTX cobriu totalmente as perdas e que todos os fundos dos usuários estão seguros.
HTX @HTX_Global has suffered a loss of 5,000 #Eth ($8 million USD) due to a hacker attack. HTX has fully covered the losses incurred from the attack and has successfully resolved all related issues. All user assets are #SAFU and the platform is operating completely normally.
— H.E. Justin Sun 孙宇晨 (@justinsuntron) September 25, 2023
Investigadores de blockchain, como a PeckShield, detectaram o hack antes mesmo do anúncio oficial, identificando uma transação suspeita de 4.999 ETH saindo da exchange.
— PeckShieldAlert (@PeckShieldAlert) September 25, 2023
- Leia também: Nada de memecoins, redes sociais na Base ou criptomoedas desconhecidas: Chainlink sobe 25% é a cripto do momento
Reação e medidas tomadas
Após o ataque, a HTX tomou medidas imediatas para proteger os ativos dos usuários. A exchange alega conhecer a identidade do hacker e, em uma tentativa de recuperar os fundos roubados, ofereceu ao hacker um ‘bônus de white-hat’ de 5% do valor roubado, caso ele devolva os 95% restantes.
Justin Sun até sugeriu que, se o hacker devolvesse os fundos, a HTX o contrataria como consultor de segurança.
We are willing to offer 5% of the stolen amount (400,000 USD) as a white hat reward to encourage the hacker to return the stolen funds. If the hacker returns the funds, we will also hire them as a security white hat advisor for HTX.
— H.E. Justin Sun 孙宇晨 (@justinsuntron) September 25, 2023
Além disso, a exchange ameaçou envolver as autoridades legais se os fundos não fossem devolvidos dentro de uma semana. O CEO da Binance, Changpeng Zhao, também expressou seu apoio, afirmando que a equipe de segurança da Binance ajudaria a rastrear os fundos do hacker.
Contexto e implicações
O ataque à HTX é apenas um dos muitos hacks que as exchanges de criptomoedas enfrentaram em 2023. Muitos desses ataques são atribuídos ao grupo Lazarus, afiliado à Coreia do Norte, que supostamente acumulou US$ 40 milhões em Bitcoin ao longo do ano.
Apesar da magnitude do ataque, Justin Sun reiterou que os fundos dos usuários estão seguros e que a exchange está operando normalmente. Ele também destacou que o montante roubado representa uma ‘soma relativamente pequena’ em comparação com os US$ 3 bilhões em ativos atualmente detidos pelos usuários da plataforma.