كشفت بورصة HTX لتداول العملات المشفرة، والمعروفة سابقاً باسم Huobi، عن استرداد العملات المشفرة التي سرقها أحد المتسللين في أواخر سبتمبر/أيلول الماضي. قامت شركة العملات المشفرة أيضاً بتكريم عرض مكافأة القبعة البيضاء بنسبة 5% للمتسلل بعد استعادة الأموال المنهوبة.
اختراق بورصة HTX في سبتمبر 2023
في 25 سبتمبر، استسلمت بورصة تداول العملات الرقمية HTX، لثغرة أمنية، وتم استنزاف 5000 ETH من إحدى محافظها الساخنة. بعد هذا الاستغلال، اتصلت شركة العملات المشفرة بالمهاجم وادعت أنها أكدت هويته.
في ذلك الوقت، طلبت HTX إعادة الأموال المسروقة، وعرضت على المهاجم مكافأة القبعة البيضاء بنسبة 5%. ومع ذلك، جاء هذا العرض مع إنذار نهائي مدته سبعة أيام، والذي انقضى في 2 أكتوبر/تشرين الأول 2023.
HTX تدفع للمتسلل 250 إيثريوم مكافأة
وفي يوم السبت، 7 أكتوبر/تشرين الأول، أكد جاستن صن، مستشار HTX، عبر منشور على موقع X “تويتر سابقاً”، أن البورصة تلقت كامل الأموال التي سرقها المتسلل. في هذا المنشور، أكد صن أن المتسلل قد حصل على مكافأة قدرها 250 إيثريوم (حوالي 410.000 دولار)، كما وعد في البداية.
وأضاف صن: “أن تعزيز أمان البلوكتشين وحماية أصول المستخدم ليس بالمهمة السهلة على الإطلاق، ونحن نعمل بلا كلل! إن توفير الأمان الكامل لأصول المستخدم هو دائماً هدفنا الذي نسعى لتحقيقه! نحن ممتنون للدعم المستمر لمستخدمينا والمجتمع!”.
المتسلل يرسل رسالة لمنصة HTX
ومن المثير للاهتمام أن متسلل بورصة HTX، ترك رسالة عبر إحدى معاملات الاسترداد. يُعتقد أن المهاجم كان يحاول إخبار بورصة العملات المشفرة كيف تمكن من استنزاف إحدى محافظها الساخنة وكيفية تجنب الأحداث المستقبلية.
قال المهاجم: “تسرب المفتاح الخاص لمحفظة النظام الساخنة الخاصة بك، يجب عليك تغيير عنوان محفظة الأصول المشفرة الساخنة للنظام وتقليل معدل المحفظة الساخنة للنظام”.
وفي الوقت نفسه، أرسلت بورصة HTX رسالتها الخاصة إلى جانب مكافأة القبعة البيضاء البالغة 250 إيثريوم. وأوضحت: “لقد اتخذت القرار الصحيح. يرجى إرسال تقرير تحليل الثغرات الأمنية إلى البريد الإلكتروني حتى نتمكن من تجنب وقوع حوادث مماثلة في المستقبل. سيتم حماية خصوصيتك”.
إخلاء المسؤولية: الآراء والتحليلات والأخبار الواردة لا تعكس رأي بت شين. لا ينبغي اعتبار أي من المعلومات التي تقرأها على موقع بت شين بمثابة نصيحة استثمارية، ولا تصادق بت شين على أي مشروع قد يتم ذكره أو ربطه في هذه المقالة. يجب اعتبار شراء وتداول العملات المشفرة نشاطًا عالي المخاطر. ويرجى بذل المجهود الواجب قبل اتخاذ أي إجراء يتعلق بالمحتوى المذكور ضمن هذا التقرير. لا تتحمل بت شين أي مسؤولية في حالة خسارة الأموال في تداول العملات المشفرة.