Данные, опубликованные блокчейн-платформой безопасности PeckShield, показывают, что более чем $86.6 миллионов цифровых активов были переведены с моста HECO Chain на подозрительные адреса. Компания по безопасности предполагает, что мост скомпрометирован и эксплуатация продолжается.
В ответ на инцидент основатель Tron Джастин Сан объявил, что HTX полностью компенсирует пользователей за любые убытки, понесенные в результате взлома. Компания также временно приостановила депозиты и вывод средств, пока расследуется инцидент. Исполнительный директор заявил, что услуги возобновятся после завершения расследования.
HTX and Heco Cross-Chain Bridge Undergo Hacker Attack. HTX Will Fully Compensate for HTX’s hot wallet Losses. Deposits and Withdrawals Temporarily Suspended. All Funds in HTX Are Secure, and the Community Can Rest Assured. We are investigating the specific reasons for the hacker…
— H.E. Justin Sun 孙宇晨 (@justinsuntron) November 22, 2023
Изначально PeckShield опубликовала предупреждение, указывающее на транзакцию, в ходе которой было переведено 10 145 эфиров (ETH) на сумму около $19 миллионов, с моста. За этим последовали другие транзакции, в ходе которых цифровые активы, такие как USD Coin (USDC), Chainlink (LINK), Shiba INU (SHIB) и другие, были переведены на другие адреса.
Note the tx is initiated by the operator. Looks like a compromised operator?https://t.co/thBVveuL6X pic.twitter.com/th4Ui0FO3A
— PeckShieldAlert (@PeckShieldAlert) November 22, 2023
HTX Eco Chain, или HECO, была официально запущена 21 декабря 2020 года для обеспечения перекрестного опыта с более низкими комиссиями за газ. Проект был слиянием экосистемы моста Tron и BitTorrent, сан объединил обе экосистемы в HECO в 2022 году.
Недавний взлом HECO Chain – вторая недавняя эксплуатация проекта, связанного с Саном. 10 ноября биржа, приобретенная Саном в 2018 году, Poloniex, пострадала от эксплуатации на $100 миллионов. Аналитики по безопасности считают, что инцидент мог произойти из-за скомпрометированных закрытых ключей.