Мост Heco и HTX взломали на более чем 100 миллионов долларов, это третья атака за два месяца на владения Джастина Сана.
Этот инцидент представляет собой третий крупный взлом платформы, связанной с Джастином Саном, за последнее время. Джастин Сан подтвердил, что две связанные с ним платформы, биржа HTX и мост Heco, подверглись атаке.
Джастин Сан
«HTX и Heco Cross-Chain Bridge подверглись хакерской атаке. HTX полностью компенсирует потери горячего кошелька HTX. Депозиты и снятие средств временно приостановлены. Все средства в HTX в безопасности и сообщество может быть в этом уверено. Мы расследуем конкретные причины хакерской атаки. Как только мы завершим расследование и выявим причину, мы возобновим оказание услуг».
Компания Cyvers Alerts, занимающаяся безопасностью блокчейнов, подсчитала, что ущерб от атаки составляет более 100 миллионов долларов.
Меир Долев, технический директор Cyvers Alerts
«Мы обнаружили несколько подозрительных транзакций на горячих кошельках HTX_Global и на мосту HECO_Chain, которые, вероятно, были выполнены одним и тем же лицом, общая стоимость которых составляет 100 миллионов долларов США».
Взлом Heco и HTX
Согласно многочисленным отчетам компаний, занимающихся безопасностью блокчейнов, из Heco Bridge, было украдено примерно 87 миллионов долларов. Компания CertiK, занимающаяся внутренней безопасностью, сообщила о подозрительном переводе 87 миллионов долларов с моста Heco, добавив, что средства были разделены на несколько кошельков.
Другая охранная фирма, PeckShield, подтвердила утечку, заявив, что инцидент связан с взломанным оператором, который работает с октября прошлого года. Украденные активы включают стейблкоин TUSD на сумму 346 994$, более 40 000 LINK Chainlink (более 600 000$), USDC на 619 000$ и 173 200 единиц токена Uniswap UNI (приблизительно 931 000$).
Также было украдено почти 350 миллионов токенов SHIB на сумму 2,8 миллиона долларов, 489 биткоинов Heco-Peg на сумму 18,8 миллиона долларов, 42 миллиона долларов США и более 10 000 ETH на сумму примерно 19 миллионов долларов.
Cyvers Alerts заявила, что все украденные активы были конвертированы в Ethereum и распределены по различным внешним учетным записям (EOA). Компания добавила, что горячий кошелек HTX, судя по всему, был скомпрометирован тем же злоумышленником и с платформы было выведено 12,4 миллиона долларов.
Между тем, эта атака представляет собой третий крупный взлом платформы, связанной с Sun, за последнее время. Ранее в этом месяце Poloniex был взломан. Криптобиржа, приобретенная крипто предпринимателем в 2019 году, подверглась взлому на сумму 100 миллионов долларов. До этого в сентябре HTX была взломана на 7,9 миллиона долларов. Однако злоумышленник вернул все активы, выведенные с платформы.
