Дані, опубліковані платформою безпеки блокчейну PeckShield, показують, що цифрові активи на суму понад 86,6 мільйонів доларів США були переведені з мосту HECO Chain на підозрілі адреси. Охоронна фірма припускає, що міст скомпрометовано і триває експлойт.
У відповідь на інцидент засновник Tron Джастін Сан оголосив, що HTX повністю компенсує користувачам будь-які збитки, понесені в результаті злому. Компанія також тимчасово призупинила депозити та зняття коштів на час розслідування інциденту. Керівництво повідомило, що послуги будуть відновлені після завершення розслідування.
HTX and Heco Cross-Chain Bridge Undergo Hacker Attack. HTX Will Fully Compensate for HTX's hot wallet Losses. Deposits and Withdrawals Temporarily Suspended. All Funds in HTX Are Secure, and the Community Can Rest Assured. We are investigating the specific reasons for the hacker…
— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 22, 2023
Спочатку PeckShield опублікував попередження, вказуючи на транзакцію, під час якої 10 145 ефірів (ETH) на суму близько 19 мільйонів доларів було переведено з мосту. Пізніше було здійснено кілька інших транзакцій із цифровими активами, такими як USD Coin (USDC), Chainlink (LINK), Shiba INU (SHIB) тощо, які були переведені на інші адреси.
#PeckShieldAlert Suspicious huge withdrawal of 10,145 $ETH (~$19m) from #Heco_Bridge. @justinsuntron
Note the tx is initiated by the operator. Looks like a compromised operator?https://t.co/thBVveuL6X pic.twitter.com/th4Ui0FO3A
— PeckShieldAlert (@PeckShieldAlert) November 22, 2023
HTX Eco Chain (HECO) був офіційно запущений 21 грудня 2020 року, щоб забезпечити міжланцюговий досвід із нижчою платою за газ. Проект був злиттям екосистем Tron і мосту BitTorrent, оскільки Sun об’єднала обидві екосистеми в HECO у 2022 році.
За темою: Poloniex каже, що особу хакера підтверджено, пропонує останню винагороду в 10 мільйонів доларів
Нещодавній злом HECO Chain є другим експлойтом, який стався до проекту, пов’язаного з Sun.10 листопада біржа Poloniex, придбана Sun у 2018 році, зазнала експлойту на 100 мільйонів доларів. Аналітики безпеки вважають, що інцидент міг бути наслідком зламу закритих ключів.