Huobi Global sufre un hackeo por valor de USD 7.9 millones: Informe

El exchange de criptomonedas HTX de Huobi Global fue hackeado el 24 de septiembre, según un informe de la plataforma de análisis de blockchain Cyvers. Un total de USD 7.9 millones en criptomonedas han sido drenados en el ataque.

Una conocida hot wallet [billetera caliente] de Huobi publicó un mensaje en chino dirigido al atacante. Según el mensaje, el exchange conoce la identidad del atacante y le ha ofrecido quedarse con el 5% de los fondos drenados como “bonificación de sombrero blanco”, pero solo si el atacante devuelve el 95% restante.

Red CodeYesterday, our ML-powered system detected a suspicious transaction involving @HuobiGlobal and @HTX_Global.
Despite our attempts to reach out, we received no response. An EOA received 5K $ETH $7.9M from @HuobiGlobal‘s hot wallet.

This morning, we spotted… pic.twitter.com/3oqHhAVi8P

— Cyvers Alerts (@CyversAlerts) September 25, 2023

Código Rojo Ayer, nuestro sistema de ML detectó una transacción sospechosa que involucraba a @HuobiGlobal y @HTX_Global.
A pesar de nuestros intentos de contactar, no recibimos respuesta. Un EOA recibió 5,000 $ETH – $7.9M de la billetera caliente de @HuobiGlobal.

Esta mañana, hemos visto…

El 24 de septiembre a las 10:00 am UTC, la sospechosa hot wallet de Huobi 0x2Abc22eb9A09EbBE7b41737CCde147F586EfeB6A envió 4,999 Ether (ETH), por un valor aproximado de USD 7.9 millones, a una dirección que no tenía historial previo. A la mañana siguiente, otra billetera perteneciente a Huobi envió un mensaje al atacante en chino. Decía (según una traducción de Google):

Hemos confirmado tu verdadera identidad. Por favor, devuelve los fondos a 0x18709E89BD403F470088aBDAcEbE86CC60dda12e. Te proporcionaremos una bonificación de sombrero blanco del 5%. Esta oferta es válida durante 7 días y finaliza el 2 de octubre de 2023. Si no devuelve los fondos en el plazo establecido, solicitaremos la intervención judicial.

Cyvers informó del ataque el 25 de septiembre. La plataforma de análisis de blockchain Arkham Intelligence identificó la billetera que envió el mensaje como una billetera activa de Huobi. Según Cyvers, la billetera que envió el mensaje aparece en una página de soporte de Huobi como perteneciente al exchange.

El inversor de Huobi Global Justin Sun confirmó el ataque en la mañana del 25 de septiembre, declarando: “HTX @HTX_Global ha sufrido una pérdida de 5,000 #Eth (USD 8 millones) debido a un ataque hacker”. Sun afirmó que los fondos de los usuarios están a salvo y que el exchange ya funciona con normalidad. “HTX ha cubierto totalmente las pérdidas ocasionadas por el ataque y ha resuelto con éxito todos los problemas relacionados”, declaró.

Los exchanges de criptomonedas se han visto asolados por una serie de hackeos en 2023, muchos de los cuales se cree que han sido causados por el grupo Lazarus, afiliado a Corea del Norte. El grupo ha acumulado USD 40 millones en Bitcoin de los ataques en el transcurso del año.

Actualización (25 de septiembre, 3:30 pm UTC ): Este artículo ha sido actualizado para incluir una declaración del inversor de Huobi, Justin Sun.

Aclaración: La información y/u opiniones emitidas en este artículo no representan necesariamente los puntos de vista o la línea editorial de Cointelegraph. La información aquí expuesta no debe ser tomada como consejo financiero o recomendación de inversión. Toda inversión y movimiento comercial implican riesgos y es responsabilidad de cada persona hacer su debida investigación antes de tomar una decisión de inversión

Las inversiones en criptoactivos no están reguladas. Es posible que no sean apropiados para inversores minoristas y que se pierda el monto total invertido. Los servicios o productos ofrecidos no están dirigidos ni son accesibles a inversores en España.