بعد ساعات من إعلان منصة تداول العملات المشفرة HTX (التي تم تغيير علامتها التجارية من Huobi) عن اختراق أدى إلى خسارة 8 ملايين دولار. عرض الرئيس التنفيذي لشركة باينانس Changpeng “CZ” Zhao المساعدة من فريق أمان منصة التداول في التحقيق في الهجوم.
يعد التدخل في الوقت المناسب أمرًا أساسيًا لتعقب العملات المشفرة المسروقة واستعادتها، حيث يحاول الهاكرز إخفاء مساراتهم باستخدام الخلاطات أو تحويل المسروقات إلى توكنز خصوصية. في 24 سبتمبر، حددت منصة تحليلات blockchain Cyvers اختراقًا أدى إلى استنزاف 5000 إيثر من إحدى محافظ HTX الساخنة.
ولتقليل الضرر، عرضت HTX بشكل استباقي 5% من الأموال المستنزفة باعتبارها “مكافأة القبعة البيضاء”. والتي قد تصل إلى ما يقرب من 400000 دولار. ومع ذلك، تم منح الهاكر سبعة أيام للامتثال.
في ملاحظة أخف، مازح CZ حول التشابه بين HTX الذي تم تغيير علامته التجارية حديثًا ومنصة تداول العملات المشفرة سيئة السمعة التابعة لسام بانكمان فرايد FTX. ومع ذلك، فإن خسارة الأموال في كلا المنصتين لا تضاهى، نظرًا لأنه تم اختراق HTX وأن FTX كانت عملية احتيال مزعومة.
ردًا على تغريدة من مؤسس Tron جاستن صن، والذي يعمل أيضًا كمستشار لشركة HTX. قام CZ بتعيين فريق أمان Binance للمساعدة في تتبع الأموال المسروقة. بالإضافة إلى ذلك، أكد Sun أن شركة HTX ستغطي جميع الخسائر لمستخدميها.
أضاف: “يمثل مبلغ 8 ملايين دولار مبلغًا صغيرًا نسبيًا مقارنة بقيمة 3 مليارات دولار من الأصول التي يحتفظ بها مستخدمونا. كما أنها تعادل إيرادات أسبوعين فقط لمنصة HTX.
نفذت HTX أيضًا آليات مراقبة في الوقت الفعلي لمنع مثل هذه الخسائر. وبينما ينفي صن امتلاك حصة كبيرة في HTX. فقد التزم بإجراء العديد من عمليات البث المباشر – باللغتين الإنجليزية والصينية – لمناقشة أمن منصة التداول.
قبل يوم واحد فقط من اختراق HTX. خسرت شبكة Mixin اللامركزية ما يقرب من 200 مليون دولار في عملية اختراق تنطوي على اختراق قاعدة بيانات موفر خدمة سحابية تابع لجهة خارجية.
كشف تحقيق مستقل أجرته منصة تحليلات Web3 SaaS 0xScope عن العلاقة التاريخية بين الهاكر وشبكة Mixin. في عام 2022. تلقى عنوان مرتبط بالهاكر 5 ETH من Mixin وتم إيداعه في Binance لاحقًا.
سيتم استئناف عمليات الإيداع والسحب على شبكة Mixin “بمجرد تأكيد الثغرات الأمنية وإصلاحها”. ولم يتم الإعلان على الفور عن خطط استرداد الأصول المفقودة للمستخدمين.