Данные, предоставленные платформой безопасности блокчейна PeckShield, показывают, что цифровые активы на сумму более 86,6 миллионов долларов были переведены с моста HECO Chain на подозрительные адреса. Компания кибербезопасности предполагает, что мост взломан и эксплойт продолжается.
В ответ на инцидент основатель Tron (TRX) Джастин Сан объявил, что HTX (ранее Huobi) полностью компенсирует пользователям любые убытки, понесенные в результате взлома. Компания также приостановила ввод и вывод средств на время расследования инцидента. По словам руководителя, оказание услуг возобновится после завершения расследования.
«HTX и Heco Cross-Chain Bridge подверглись хакерской атаке. HTX полностью компенсирует потери горячего кошелька HTX. Депозиты и снятие средств временно приостановлены. Все средства в HTX в безопасности, и сообщество может быть в этом уверено. Мы расследуем конкретные причины хакерской атаки. Как только мы завершим расследование и выявим причину, мы возобновим оказание услуг», – сообщил Джастин Сан (@justinsuntron) 22 ноября 2023 г.
Первоначально PeckShield опубликовал предупреждение, в котором указывалось на транзакцию, в которой с моста было переведено 10 145 ETH на сумму около 19 миллионов долларов. Затем последовало несколько других транзакций, в ходе которых цифровые активы, такие как USD Coin (USDC), Chainlink (LINK), Shiba INU (SHIB) и другие, были переведены на другие адреса.
«Подозрительный крупный вывод 10 145 долларов ETH (~ 19 миллионов долларов США) из Heco Bridge. Обратите внимание, что передача инициируется оператором. Похоже на взломанного оператора?» – говорится в сообщении PeckShieldAlert (@PeckShieldAlert) 22 ноября 2023 г.
HTX Eco Chain, или HECO, была официально запущена 21 декабря 2020 года, чтобы обеспечить межсетевое взаимодействие с более низкими тарифами на газ. Проект представлял собой слияние Tron и мостовой экосистемы BitTorrent, при этом Джастин Сан объединил обе экосистемы в HECO в 2022 году.
Взлом HECO Chain — уже второй недавний эксплойт проекта, связанного с Джастином Саном. 10 ноября биржа Poloniex, приобретенная Саном в 2018 году, подверглась атаке на 100 миллионов долларов. Аналитики безопасности полагают, что инцидент мог произойти из-за компрометации закрытых ключей.