A exchange de criptomoedas HTX e o protocolo Heco Chain, ambos negócios pertencentes ao empresário chinês Justin Sun, foram alvo de hackers nesta quarta-feira (22) e tiveram prejuízo de cerca de US$ 100 milhões com o roubo de vários tokens.
No X, antigo Twitter, Sun disse que cobrirá qualquer perda sofrida pelos usuários dos serviços invadidos.
O hack veio à público por volta das 8h da manhã com um alerta da empresa de segurança blockchain PeckShield, que publicou uma lista dos ativos desviados.
As perdas maiores foram em Ethereum (ETH), com o roubo de US$ 19 milhões, seguido por HBTC (token sintético do Bitcoin, nativo da antiga Huobi) com S$ 8,8 milhões.
#PeckShieldAlert Suspicious huge withdrawal of 10,145 $ETH (~$19m) from #Heco_Bridge. @justinsuntron
— PeckShieldAlert (@PeckShieldAlert) November 22, 2023
Note the tx is initiated by the operator. Looks like a compromised operator?https://t.co/thBVveuL6X pic.twitter.com/th4Ui0FO3A
Justin Sun publicou sobre o assunto cerca de uma hora depois, alertando que as plataformas suspenderiam depósitos e saques temporariamente e que “todos os fundos em HTX estão seguros”.
“Estamos investigando os motivos específicos do ataque hacker. Assim que concluirmos a investigação e identificarmos a causa, retomaremos os serviços”, acrescentou.
HTX and Heco Cross-Chain Bridge Undergo Hacker Attack. HTX Will Fully Compensate for HTX's hot wallet Losses. Deposits and Withdrawals Temporarily Suspended. All Funds in HTX Are Secure, and the Community Can Rest Assured. We are investigating the specific reasons for the hacker…
— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 22, 2023
A empresa de segurança Blockchain Cyver disse ao CoinDesk que a brecha para o ataque foi um suposto vazamento de chave privada, que permitiu que seus titulares acessassem a bridge Heco, que permite aos usuários transferir tokens entre a rede Ethereum e a Heco Chain.
Série de roubos nos projetos de Justin Sun
Há cerca de dez dias, a exchange de criptomoedas comandada por Justin Sun, Poloniex, sofreu um hack em uma de suas carteiras, registrada como Poloniex 4 no Etherscan, plataforma de dados onchain. O prejuízo estimado do ataque foi de cerca de US$ 63 milhões.
Na ocasião, Sun disse que “a Poloniex mantém uma posição financeira saudável e reembolsará integralmente os fundos afetados”.
Em setembro, um ex-funcionário da então Huobi passou a ser investigado pela polícia por um suposto hack em carteiras iToken, antes conhecida como Huobi Wallet.
Segundo informações do jornalista chinês Colin Wu, na época, o ex-colaborador teria configurado um vírus trojan no sistema, fazendo com que chaves privadas fossem reveladas.
Com os ataques de hoje, sobe para quatro o número de projetos ligados a Justin Sun que foram alvos de ataques recentemente.
- Quer desvendar os mistérios do Bitcoin? Adquira “O Livro de Satoshi”, um compilado de escritos e insights de Satoshi Nakamoto