Криптовалютна біржа HTX від Huobi Global підтвердила повернення коштів, викрадених хакером наприкінці вересня, і видала винагороду в розмірі 250 ефірів (ETH) після вирішення проблеми.
25 вересня з одного з гарячих гаманців HTX було вичерпано 5000 ETH, що на той час коштувало приблизно 8 мільйонів доларів. Невдовзі після злому компанія зв’язалася з хакером і заявила, що знає його особу.
Зрештою HTX запропонувала виплатити винагороду в розмірі 5% на суму близько 400 000 доларів і не вживати жодних судових заходів, якщо вони повернуть 95% коштів до кінцевого терміну 2 жовтня.
It looks like the HTX/Huobi hacker has returned the funds (4997 ETH)
0x48bd1179529343c7a970045290fd2b0b1d946f64e17c443a528e24bf7cdbb817 pic.twitter.com/MknehuhM6x
— ZachXBT (@zachxbt) October 7, 2023
У дописі X від 7 жовтня інвестор Huobi Global і радник HTX Джастін Сан зазначив: «Хакер зробив правильний вибір. Ми хотіли б висловити нашу подяку всім в галузі за їхню допомогу!»
«Посилення безпеки блокчейну та захист активів користувачів ніколи не буває легким завданням, і ми працюємо не покладаючи рук!Забезпечення повної безпеки активів користувачів – наша мета, до якої ми завжди прагнемо!Ми вдячні за постійну підтримку наших користувачів і спільноти!»він додав.
We have confirmed that the hacker has fully returned all funds, as promised, and we have also paid the hack a white hat bonus of 250 ETH. The hacker made the right choice. We would like to express our gratitude to everyone in the industry for their help! https://t.co/SwY49A25h2
— H.E. Justin Sun 孙宇晨 (@justinsuntron) October 7, 2023
У третьому кварталі 2023 року хакери шаленіли. Згідно з нещодавнім звітом платформи безпеки блокчейнів Immunefi, у третьому кварталі 2023 року було скоєно 76 зламу криптовалютних проектів і компаній/фірм Web3 порівняно з 30 у третьому кварталі 2022 року.
Протягом того ж тижня зламу HTX децентралізований крос-ланцюжковий протокол Mixin Network також був використаний на суму близько 200 мільйонів доларів після того, як зловмисники зламали роботу стороннього постачальника хмарних послуг.
За темою: FTX-експлуататор переміщує 36,8 млн доларів США в ефірі, коли починається випробування Сема Бенкмана-Фріда
Mixin Network запропонувала винагороду за помилки в розмірі 20 мільйонів доларів, якщо вони повернуть кошти, однак доцільність повернення коштів виглядає малою.
6 жовтня Енн Нойбергер, заступник радника з питань кібербезпеки та нових технологій, припустила Bloomberg, що за експлойтом Mixin можуть стояти північнокорейські хакери.
«Схоже, що корабель — це той самий вид корабля, який ми бачили раніше в КНДР», — сказала вона.
Терміни в новині
- Гарячий гаманець
- Гаманець, ключі якого зберігаються на пристрої з доступом до інтернету: у застосунку чи розширенні браузера.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
