Laut einem Bericht der Blockchain-Analyseplattform Cyvers wurde die Kryptowährungsbörse HTX von Huobi Global am 24. September gehackt. Durch den Angriff wurden insgesamt 7,9 Millionen US-Dollar an Krypto verloren.
Eine bekannte Hot Wallet von Huobi postete eine Nachricht auf Chinesisch an den Angreifer. Der Nachricht zufolge kennt die Börse die Identität des Angreifers und hat angeboten, ihnen 5 % der abgezogenen Gelder als „White-Hat-Bonus“ zu überlassen, allerdings nur, wenn der Angreifer die restlichen 95 % zurückgibt.
Red CodeGestern hat unser ML-gestütztes System eine verdächtige Transaktion entdeckt @HuobiGlobal Und @HTX_Global.
Trotz unserer Kontaktversuche erhielten wir keine Antwort. Ein EOA erhielt 5K $ETH 7,9 Mio. $ ab @HuobiGlobal‘s heiße Brieftasche.Heute Morgen entdeckten wir… pic.twitter.com/3oqHhAVi8P
— Cyvers Alerts (@CyversAlerts) 25. September 2023
Am 24. September um 10:00 Uhr UTC schickte die mutmaßliche Huobi-Hot-Wallet 0x2Abc22eb9A09EbBE7b41737CCde147F586EfeB6A 4.999 Ether (ETH) im Wert von etwa 7,9 Millionen US-Dollar an eine Adresse ohne Vorgeschichte. Am nächsten Morgen eine separate Brieftasche von Huobi gesendet eine Nachricht an den Angreifer auf Chinesisch. Darin hieß es (laut einer Google-Übersetzung):
Wir haben Ihre wahre Identität bestätigt. Bitte senden Sie das Geld an 0x18709E89BD403F470088aBDAcEbE86CC60dda12e zurück. Wir gewähren Ihnen einen White-Hat-Bonus von 5 %. Dieses Angebot ist 7 Tage lang gültig und endet am 2. Oktober 2023. Wenn Sie das Geld nicht fristgerecht zurückzahlen, werden wir ein gerichtliches Eingreifen beantragen.
Verwandt: Huobis neuer Name, HTX, sorgt in der Community für Aufsehen
Cyvers meldete den Angriff am 25. September. Die Wallet, die die Nachricht gesendet hat, wird von der Blockchain-Analyseplattform Arkham Intelligence als Huobi-Hot-Wallet identifiziert. Laut Cyvers wird die Wallet, die die Nachricht gesendet hat, auf einer Huobi-Supportseite als zur Börse gehörend aufgeführt.
Huobi Global-Investor Justin Sun bestätigt Der Angriff am Morgen des 25. September besagte: „HTX @HTX_Global hat durch einen Hackerangriff einen Verlust von 5.000 #Eth (8 Millionen US-Dollar) erlitten.“ Sun behauptete, dass die Benutzergelder sicher seien und die Börse jetzt normal funktioniere. „HTX hat die durch den Angriff entstandenen Verluste vollständig gedeckt und alle damit verbundenen Probleme erfolgreich gelöst“, erklärte er.
Krypto-Börsen wurden im Jahr 2023 von einer Reihe von Hacks heimgesucht, von denen viele vermutlich von der nordkoreanischen Tochtergesellschaft Lazarus Group verursacht wurden. Die Gruppe hat im Laufe des Jahres durch die Angriffe Bitcoin im Wert von 40 Millionen US-Dollar angehäuft.
Update (25. September, 15:30 Uhr UTC): Dieser Artikel wurde aktualisiert und enthält nun eine Stellungnahme des Huobi-Investors Justin Sun.