HTX-Hacker gibt gestohlene Gelder an die Börse zurück

Ende September wurde HTX – die umbenannte globale Börse von Huobi – von einem Angriff heimgesucht, der fast 8 Millionen US-Dollar einbrachte.

Der Angreifer erbeutete 4.997 ETH im Wert von rund 7,9 Millionen US-Dollar aus dem Hot Wallet der Börse. Zu diesem Zeitpunkt erklärte HTX-CEO Justin Sun, dass die Identität des Angreifers bereits aufgedeckt worden sei, und forderte ihn auf, die Gelder gegen ein White-Hat-Kopfgeld von 5 % innerhalb einer Woche zurückzugeben. Im Gegenzug versprach Sun, keine rechtlichen Schritte einzuleiten.

Von der Börse abgedeckte Mittel

Stunden nach dem Angriff teilte Sun seiner Community mit, dass alle gestohlenen ETH durch die Reserven der Börse gedeckt seien.

„HTX hat die durch den Angriff entstandenen Verluste vollständig gedeckt und alle damit verbundenen Probleme erfolgreich gelöst.“ Alle Benutzerressourcen sind #SAFU und die Plattform funktioniert völlig normal. 8 Millionen US-Dollar stellen eine relativ kleine Summe im Vergleich zu den 3 Milliarden US-Dollar an Vermögenswerten dar, die unsere Nutzer besitzen. Es beläuft sich auch auf einen Umsatz von nur zwei Wochen.“

Dennoch war die Jagd nach dem Ausbeuter bereits im Gange.

Zum Zeitpunkt des Hacks gab Sun dem Angreifer eine Woche Zeit, um das Geld zurückzugeben. Obwohl diese Frist um fast eine Woche versäumt wurde, ist es wahrscheinlich, dass der Täter Kontakt mit der Börse aufgenommen hat und die Schonfrist lediglich darauf zurückzuführen war, dass der Angreifer Zusicherungen verlangte, dass er tatsächlich nicht strafrechtlich verfolgt würde.

Vollständig zurückgegebene Mittel

Gestern Nachmittag wurden die Gelder laut On-Chain-Daten an die Hot Wallet der Börse zurückgegeben.

Es sieht so aus, als hätte der HTX/Huobi-Hacker das Geld (4997 ETH) zurückgegeben

0x48bd1179529343c7a970045290fd2b0b1d946f64e17c443a528e24bf7cdbb817 pic.twitter.com/MknehuhM6x

– ZachXBT (@zachxbt), 7. Oktober 2023

Die Transaktion wurde sowohl vom Sicherheitsforscher ZachXBT als auch von Sun selbst bestätigt.

Bemerkenswert ist, dass der gesamte Betrag zurückgegeben wurde, woraufhin HTX das Kopfgeld an den Hacker zurückschickte.

„Wir haben bestätigt, dass der Hacker wie versprochen alle Gelder vollständig zurückgegeben hat, und wir haben dem Hacker außerdem einen White-Hat-Bonus von 250 ETH gezahlt.“ Der Hacker hat die richtige Wahl getroffen. Wir möchten allen in der Branche unseren Dank für ihre Hilfe aussprechen!“

Im Allgemeinen behält der Ausbeuter bei Geschäften wie diesem das versprochene Kopfgeld und gibt den Rest zurück.

Es ist unklar, warum der gesamte Betrag an den Absender zurückerstattet wurde, bevor der zum White-Hat gewordene Angreifer sein versprochenes Kopfgeld erhielt. Es ist möglich, dass dieser Austausch stattfand, um jegliche Möglichkeit einer künftigen Klage auszuschließen, da der Angreifer nun nachweisen konnte, dass er keinerlei Kontrolle mehr über die gestohlenen Gelder hatte.

Der Beitrag „HTX Hacker Returns Stolen Funds to Exchange“ erschien zuerst auf CryptoPotato.