Хакер HTX (Huobi) вернул 8 миллионов долларов в украденной криптовалюте и оставил это сообщение
Криптовалютная биржа HTX (ранее Huobi) сообщила о возвращении криптовалютных средств, украденных хакером в конце сентября. Криптовалютная компания также выполнила свое 5%-ное бонусное предложение хакеру после возвращения украденных средств.
25 сентября биржа HTX обнаружила уязвимость , и с одного из ее горячих кошельков было слито 5000 ETH. После этого эксплойта криптовалютная компания связалась с злоумышленником и заявила, что подтвердила свою личность.
Тогда HTX потребовала вернуть украденные средства и предложила злоумышленнику белый бонус в размере 5%. Однако это предложение сопровождалось семидневным ультиматумом, срок действия которого истек 2 октября 2023 года.
HTX выплачивает хакеру 250 ETH в качестве вознаграждения White Hat
В субботу, 7 октября, советник HTX Джастин Сан подтвердил в сообщении на X (ранее Twitter), что биржа получила весь украденный хакером фонд. В этом посте Сан заверил, что хакеру было выплачено вознаграждение в размере 250 ETH (около 410 000 долларов США), как и было изначально обещано.
Сан добавил:
Укрепление безопасности блокчейна и защита пользовательских активов никогда не была простой задачей, и мы работали не покладая рук! Обеспечение максимальной безопасности пользовательских активов всегда является нашей целью, к которой мы стремимся! Мы благодарны за постоянную поддержку наших пользователей и сообщества!
Мы подтвердили, что хакер вернул все средства, как и обещал, а также выплатили хакеру белый бонус в размере 250 ETH. Хакер сделал правильный выбор. Мы хотели бы выразить нашу благодарность всем представителям отрасли за помощь! https://t.co/SwY49A25h2
– SE Джастин Сан 孙宇晨 (@justinsuntron) 7 октября 2023 г.
Интересно, что хакер HTX оставил сообщение через одну из транзакций восстановления. Предполагается, что злоумышленник пытался объяснить криптовалютной бирже, как ему удалось опустошить один из ее горячих кошельков и как избежать подобных событий в будущем.
Нападавший сказал:
Потеря закрытого ключа системного горячего кошелька, вам необходимо изменить адрес системного горячего кошелька и снизить скорость системного горячего кошелька.
Тем временем HTX отправила свое сообщение вместе с вознаграждением в размере 250 ETH. "Вы сделали правильный выбор. Пожалуйста, отправьте отчет об анализе уязвимостей безопасности на электронную почту, чтобы мы могли избежать подобных инцидентов в будущем. Ваша конфиденциальность будет защищена», — гласит текст на цепочке.
В сентябре из-за криптоэксплойтов было потеряно 330 миллионов долларов
Сентябрь оказался не лучшим месяцем для криптовалютной индустрии, особенно когда дело касается безопасности. Хотя недавнее восстановление активов HTX приносит некоторое облегчение, восстановленная сумма меркнет по сравнению с общей стоимостью криптовалют, потерянных в результате хакерских атак и эксплойтов за последний месяц.
По данным компании Certik, занимающейся безопасностью блокчейнов , в сентябре 2023 года с помощью эксплойтов, мошенничества с выходом и флэш-атак было украдено криптовалют на сумму около 332 миллионов долларов. В частности, более 98% этой суммы ($329,8 млн) пришлось на эксплойты, тогда как из-за нокдаунов и атак флеш-кредитования было потеряно менее $2,5 млн.
Объединив все инциденты за сентябрь, мы подтвердили, что из-за эксплойтов, взломов и мошенничества было потеряно около 332 миллионов долларов США.
Исходящие мошенничества составили около $1,9 млн.
Срочные кредиты составили около 0,4 миллиона долларов США.
Стоимость эксплойтов составила около 329,8 миллиона долларов.
Более подробную информацию смотрите ниже
pic.twitter.com/DMFN9LWU8V
– Оповещение CertiK (@CertiKAlert) 30 сентября 2023 г.
Примечательно, что криптовалютная биржа CoinEx Global стала жертвой эксплойта , в результате которого были потеряны криптоактивы на сумму почти 70 миллионов долларов. Несколько недель спустя Mixin Network подверглась самой серьезной атаке в сентябре, когда из протокола децентрализованного финансирования было украдено 200 миллионов долларов.
Подобно бирже HTX, Mixin Network приняла стратегию предложения вознаграждения за обнаружение ошибок (20 миллионов долларов) в обмен на то, что хакер вернет украденное.