暗号通貨取引所HTXがサイバー攻撃を受け、8500万ドル以上が盗まれたと推定される。ジャスティン・サンは、この事件がHTXの継続的な業務に大きな影響を与えることはないと安心させている。しかし、このセキュリティの脆弱性の正確な詳細と根本的な原因は、現段階ではまだ不明である
。
HTX、8500万ドルを超えるハッキング被害に遭う
HTX暗号取引所とHeco Chainブロックチェーン・プロトコルは水曜日に大規模な攻撃を受け、8500万ドル以上が盗まれたと推定される。最初の警告は、10,000イーサ(ETH)以上を含む不審な取引によって引き起こされ、潜在的な詐欺行為を示しました。
その直後、ジャスティン・サンはXへの投稿で事件を確認し、HTXが攻撃による損失をすべてカバーするとも述べた。さらなる潜在的な損失を防止し、パニックを回避するための即時対応として、HTXはプラットフォーム
でのすべての引き出しと預金を一時的に停止しました。
HTXおよびHecoクロスチェーンブリッジがハッカー攻撃を受けました。HTXはHTXのホットウォレットの損失を完全に補償します。入出金一時停止。HTXの全資金は安全であり、コミュニティは安心できます。我々はハッカーの具体的な理由を調査中です…
– H.E. Justin Sun 孙宇晨 (@justinsuntron) November 22, 2023
「このサイバー攻撃の正確な原因を特定するため、徹底的な調査を行っています。調査が完了し、問題の原因が特定され次第、業務を再開します」
攻撃の最初の兆候はブロックチェーンセキュリティ企業Cyverによって発見され、すでに8500万ドルに上る異常な送金を検知した。CyverがCoinDeskに送ったメッセージによると、この攻撃は秘密鍵の漏洩が原因である可能性があり、攻撃者はHecoブリッジにアクセスできるようになったという。
ちなみに、HecoはHTXが設置したブリッジで、ユーザーはHecoチェーンとイーサリアムの間でトークンを転送することができる。
この攻撃はHTXにとって前例がないわけではなく、HTXはすでに昨年9月に500ETHの不正流用を含む800万ドルの盗難に遭っていた。幸いなことに、盗まれた資金は回収され、すべての損失は事件の直後に全額弁済された。
ジャスティン・サンはHTXが今回の攻撃で被害を受けたユーザーに全額弁済することを確約しているが、特に今回の損失の規模を考えると、取引所がセキュリティの約束を果たす能力については疑問が残る。この事件はまた、プラットフォームのセキュリティと将来の攻撃に対する脆弱性についても重大な疑問を投げかけている。