A exchange de criptomoedas HTX da Huobi Global foi hackeada em 24 de setembro, de acordo com um relatório da plataforma de análise blockchain Cyvers. Um total de US$ 7,9 milhões em criptomoedas foi retirado no ataque.
Uma carteira quente conhecida da Huobi postou uma mensagem para o atacante em chinês. De acordo com a mensagem, a exchange conhece a identidade do atacante e ofereceu deixá-lo ficar com 5% dos fundos retirados como um “bônus de hacker ético”, mas somente se o atacante devolver os 95% restantes.
Ontem, nosso sistema alimentado por IA detectou uma transação suspeita envolvendo a @HuobiGlobal e @HTX_Global.. Apesar de nossas tentativas de contato, não recebemos resposta. Uma EOA recebeu 5K $ETH, equivalente a $7,9M da carteira quente da @HuobiGlobal.
Hoje de manhã, vimos… pic.twitter.com/3oqHhAVi8P
— Alertas Cyvers (@CyversAlerts) 25 de setembro de 2023
Em 24 de setembro, às 10:00 UTC, a suspeita carteira quente da Huobi 0x2Abc22eb9A09EbBE7b41737CCde147F586EfeB6A enviou 4.999 Ether (ETH), no valor aproximado de US$ 7,9 milhões, para um endereço que não tinha histórico anterior. Na manhã seguinte, uma carteira separada pertencente à Huobi enviou uma mensagem ao atacante em chinês. A mensagem dizia (de acordo com uma tradução do Google):
“Nós confirmamos sua verdadeira identidade. Por favor, devolva os fundos para 0x18709E89BD403F470088aBDAcEbE86CC60dda12e. Nós forneceremos a você um bônus de hacker ético de 5%. Esta oferta é válida por 7 dias e termina em 2 de outubro de 2023. Se você não devolver os fundos até o prazo, solicitaremos a intervenção judicial.”
Cyvers relatou o ataque em 25 de setembro. A carteira que enviou a mensagem é identificada como uma carteira quente da Huobi pela plataforma de análise blockchain Arkham Intelligence. De acordo com Cyvers, a carteira que enviou a mensagem está listada em uma página de suporte da Huobi como pertencendo à exchange.
O investidor da Huobi Global, Justin Sun, confirmou o ataque na manhã de 25 de setembro, afirmando: “HTX @HTX_Global sofreu uma perda de 5.000 #Eth ($8 milhões de dólares) devido a um ataque de hacker.” Sun afirmou que os fundos dos usuários estão seguros e a exchange está funcionando normalmente. “HTX cobriu totalmente as perdas decorrentes do ataque e resolveu com sucesso todos os problemas relacionados”, declarou ele.
As exchanges de criptomoedas foram atingidas por uma série de hacks em 2023, muitos dos quais acredita-se serem causados pelo grupo Lazarus, afiliado à Coreia do Norte. O grupo acumulou US$ 40 milhões em Bitcoin a partir dos ataques ao longo do ano.
Atualização (25 de setembro, 15h30 UTC): Este artigo foi atualizado para incluir uma declaração do investidor da Huobi, Justin Sun.
VEJA MAIS:
Oliver Andrade é jornalista, empreendedor e uma das vozes mais ativas do ecossistema cripto brasileiro. Aos 32 anos, casado e pai, concilia a vida pessoal com uma trajetória intensa no mercado de ativos digitais que começou em 2020 — quando...
