Криптовалютная биржа HTX (ранее Huobi) сообщила о возвращении криптосредств, украденных хакером в конце сентября. Криптовалютная компания также выполнила свое предложение хакеру о 5%-м бонусе после возвращения украденных средств.
25 сентября биржа HTX обнаружила уязвимость, и с одного из ее горячих кошельков было слито 5000 ETH. После этого эксплойта криптокомпания связалась с злоумышленником и заявила, что подтвердила его личность.
В то время HTX потребовала вернуть украденные средства и предложила злоумышленнику белый бонус в размере 5%. Однако это предложение сопровождалось ультиматумом в семь дней, который истек 2 октября 2023 года.
HTX выплачивает хакеру 250 ETH White Hat в качестве вознаграждения
В субботу, 7 октября, советник HTX Джастин Сан подтвердил в сообщении на X (ранее Twitter) — что биржа получила все средства, украденные хакером. В этом посте Сан заверил, что хакеру было выплачено вознаграждение в размере 250 ETH (около 410 000 долларов США), как и было изначально обещано.
Солнце добавило:
Укрепление безопасности блокчейна и защита пользовательских активов никогда не была простой задачей, и мы работаем не покладая рук! Обеспечение полной безопасности пользовательских активов всегда является нашей целью, к которой мы стремимся! Мы благодарны за постоянную поддержку наших пользователей и сообщества!
Мы подтвердили, что хакер полностью вернул все средства, как и обещал, а также выплатили хакеру белый бонус в размере 250 ETH. Хакер сделал правильный выбор. Мы хотели бы выразить нашу благодарность всем представителям отрасли за помощь! https://t.co/SwY49A25h2
— Е.П. Джастин Сан 孙宇晨 (@justinsuntron) 7 октября 2023 г.
Интересно, что хакер HTX оставил сообщение посредством одной из транзакций восстановления. Предполагается, что злоумышленник пытался сообщить криптобирже, как им удалось опустошить один из ее горячих кошельков и как избежать подобных ситуаций в будущем.
Злоумышленник сказал:
Утечка закрытого ключа горячего кошелька вашей системы. Вам следует изменить адрес системного горячего кошелька и снизить скорость системного горячего кошелька.
Тем временем, HTX отправила собственное сообщение вместе с вознаграждением в размере 250 ETH. «Вы сделали правильный выбор. Пожалуйста, отправьте отчет об анализе уязвимостей безопасности на электронную почту, чтобы мы могли избежать подобных инцидентов в будущем. Ваша конфиденциальность будет защищена», — гласил текст в сети.
В сентябре из-за крипто-эксплойтов потеряно 330 миллионов долларов
Сентябрь оказался не лучшим месяцем для криптовалютной индустрии, особенно в плане безопасности. Хотя недавнее восстановление активов HTX приносит некоторое облегчение, восстановленная сумма меркнет по сравнению с общей стоимостью криптовалют, потерянных в результате хакерских атак и эксплойтов за последний месяц.
По данным компании Certik, занимающейся безопасностью блокчейнов, в сентябре 2023 года с помощью эксплойтов, мошенничества с выходом и флэш-атак было украдено около 332 миллионов долларов криптоактивов. На долю эксплойтов пришлось более 98% этой суммы (329,8 миллиона долларов), а меньше более 2,5 миллиона долларов было потеряно из-за выдергивания ковров и атак с использованием срочных кредитов.
#CertiKStatsAlert
Объединяя все сентябрьские инциденты, мы подтвердили, что в результате эксплойтов, хакерских атак и мошенничества было потеряно около 332 миллионов долларов США.
Мошенничество с выходом составило около 1,9 миллиона долларов
Срочные кредиты составили ~0,4 млн долларов США
Эксплойты составили ~$329,8 млн
Подробнее см. ниже pic.twitter.com/DMFN9LWU8V
— Оповещение CertiK (@CertiKAlert) 30 сентября 2023 г.
Примечательно, что криптобиржа CoinEx Global стала жертвой эксплойта, в результате которого были потеряны криптоактивы на сумму почти 70 миллионов долларов. Несколько недель спустя Mixin Network подверглась самой серьезной атаке в сентябре, когда из протокола децентрализованного финансирования было украдено 200 миллионов долларов.
Подобно HTX Exchange, Mixin Network придерживалась стратегии, предлагая вознаграждение за обнаружение ошибок (20 миллионов долларов США) в обмен на то, что хакер вернет украденное.
