L'hacker di HTX restituisce i fondi rubati all'exchange globale di Huobi

In un sorprendente cambio di rotta, l'hacker responsabile di un recente attacco all'exchange globale di Huobi, HTX, ha restituito tutti i fondi rubati alla piattaforma. L'incidente, verificatosi alla fine di settembre, ha visto l'hacker sottrarre circa 7,9 milioni di dollari in Ethereum (ETH) dal hot wallet dell'exchange. 

L'CEO di HTX Justin Sun ha identificato rapidamente l'attaccante e ha avviato un processo di negoziazione, offrendo un bounty white hat del 5% in cambio del ritorno delle attività rubate e dell'impegno a non intraprendere azioni legali. Ora, l'hacker ha mantenuto la sua promessa, risultando in una risoluzione che ha lasciato la comunità delle criptovalute sia incuriosita sia perplessa.

Ore dopo l'attacco iniziale, l'CEO di HTX Justin Sun si è rivolto ai social media per annunciare che l'exchange aveva coperto con successo le perdite subite a causa della violazione. Sun ha dichiarato: “HTX ha coperto completamente le perdite subite a causa dell'attacco e ha risolto con successo tutte le questioni correlate. Tutte le attività degli utenti sono #SAFU e la piattaforma sta operando completamente normalmente.” Ha ulteriormente sottolineato che la perdita di 8 milioni di dollari rappresentava una frazione relativamente piccola rispetto ai 3 miliardi di dollari di attività detenute dagli utenti di HTX, ammontando a sole due settimane di ricavi per la piattaforma.

Tuttavia, nonostante il rapido recupero dei fondi rubati, la caccia all'attaccante è continuata. Al momento dell'hack, Sun aveva dato all'hacker una finestra di una settimana per restituire i fondi. Sebbene la scadenza sia stata mancata di quasi una settimana, sembra che le negoziazioni siano state in corso durante questo periodo, coinvolgendo probabilmente l'attaccante nel cercare assicurazioni che non avrebbe affrontato conseguenze legali.

La risoluzione insolita solleva domande

La conclusione inaspettata di questa storia è arrivata quando è stato confermato che l'intero importo rubato era stato restituito dall'hacker. Il ricercatore di sicurezza ZachXBT e l'CEO di HTX Justin Sun hanno entrambi verificato la transazione, segnalando l'impegno dell'hacker a mantenere la sua parte del patto.

In una dichiarazione, HTX ha annunciato,

“Abbiamo confermato che l'hacker ha restituito completamente tutti i fondi, come promesso, e abbiamo anche pagato all'hacker un bonus white hat di 250 ETH. L'hacker ha fatto la scelta giusta. Vorremmo esprimere la nostra gratitudine a tutti nel settore per il loro aiuto!”

Questo sviluppo si discosta dal solito schema visto in tali casi, dove l'attaccante tipicamente trattiene il bounty promesso e restituisce solo il resto delle attività rubate. Le ragioni di questa risoluzione inusuale rimangono in parte poco chiare, ma è possibile che la decisione di restituire l'intero importo sia stata presa per eliminare eventuali responsabilità legali, con l'hacker ora in grado di dimostrare la sua mancanza di controllo su qualsiasi fondo rubato.