هجوم احتيالي يعرض Huobi لخسائر بلغت 7.9 مليون دولار.. فهل كشفت هوية الفاعل؟
تم اختراق منصة تداول العملات الرقمية HTX التابعة لشركة Huobi Global في 24 سبتمبر، ووفقاً لتقرير صادر عن منصة تحليلات البلوكتشين Cyvers، تم اختلاس ما مجموعه 7.9 مليون دولار من العملات الرقمية في الهجوم.
نشرت محفظة Huobi الساخنة المعروفة رسالة إلى المهاجم باللغة الصينية، ووفقاً للرسالة، تعرف المنصة هوية المهاجم وعرضت السماح له بالاحتفاظ بنسبة 5% من الأموال المسروقة “مكافأة القبعة البيضاء” وفقاً لما أسمتها، ولكن بشرط إعادة مانسبته 95% المتبقية من الأموال.
والجدير بالذكر، في 24 سبتمبر الساعة 10:00 صباحاً بالتوقيت العالمي المنسق، أرسلت محفظة Huobi الساخنة المشتبه بها (0x2Abc22eb9A09EbBE7b41737CCde147F586EfeB6A 4,999) إيثريوم بقيمة 7.9 مليون دولار تقريباً إلى عنوان ليس له تاريخ سابق، وفي صباح اليوم التالي، أرسلت محفظة منفصلة تابعة لشركة Huobi رسالة إلى المهاجم باللغة الصينية، جاء فيه (حسب ترجمة غوغل):
“لقد أكدنا هويتك الحقيقية، يرجى إعادة الأموال إلى 0x18709E89BD403F470088aBDAcEbE86CC60dda12e. سنقدم لك مكافأة القبعة البيضاء بنسبة 5%، هذا العرض صالح لمدة 7 أيام وينتهي في 2 أكتوبر 2023، إذا لم تقم بإرجاع الأموال بحلول الموعد النهائي في الموعد النهائي، سنطلب التدخل القضائي”.
التحويلات أجريت من محفظة Huobi الساخنة
أبلغت Cyvers عن الهجوم في 25 سبتمبر، وتم تحديد المحفظة التي أرسلت الرسالة على أنها محفظة Huobi الساخنة بواسطة منصة تحليلات البلوكتشين Arkham Intelligence، ووفقاً لـ Cyvers، فإن المحفظة التي أرسلت الرسالة مدرجة في صفحة دعم Huobi على أنها تابعة للمنصة.
وفي سياق متصل، أكد جاستن صن مستثمر Huobi Global الهجوم في صباح يوم 25 سبتمبر قائلاً:
“تكبدت الشركة خسارة قدرها 5000 إيثريوم أي ما يعادل (8 مليون دولار أمريكي) بسبب هجوم القراصنة”.
وادعى جاستن صن أن أموال المستخدمين آمنة وأن المنصة تعمل الآن بشكل طبيعي، وأعلن أن “HTX قامت بتغطية الخسائر المتكبدة من الهجوم بالكامل ونجحت في حل جميع المشكلات ذات الصلة”.
لقد تعرضت منصات العملات الرقمية إلى سلسلة من الاختراقات في عام 2023، يُعتقد أن العديد منها ناجم عن مجموعة لازاروس Lazarus Group التابعة لكوريا الشمالية، وقد جمعت المجموعة 40 مليون دولار من عملة البيتكوين من الهجمات على مدار العام.
