Justin Sun confirmó la devolución exitosa de los fondos por parte del atracador, a quien se le otorgó un “bono” de 250 ETH por su respuesta ética.
***
- HTX, antes Huobi, recuperó casi 5.000 ETH robados
- El hacker atendió el mensaje en cadena enviado por HTX y aceptó la recompensa
- Dijo que la clave privada de la billetera se filtró y aconsejó mejores medidas de seguridad
El asesor de HTX y fundador de Tron, Justin Sun, confirmó en ese momento el incidente, indicando que una de las billeteras calientes de la plataforma había sido vulnerada; aunque la causa del ataque no se especificó. Aseguró además que las pérdidas eran menores y que el intercambio se había encargado de cubrirlas por completo, sin generar inconvenientes a los usuarios.
El incidente dio un giro esta semana cuando el responsable del hackeo optó por devolver las criptomonedas robadas. Los datos en cadena muestran que el atacante devolvió los fondos el sábado en dos transacciones de alrededor de 4.000 ETH y 1.000 ETH, respectivamente.
Sun brindó una actualización sobre el suceso el domingo, confirmando la recuperación de los fondos en un mensaje en X (antes Twitter). También indicó que, según lo prometido, se le había otorgado al hacker un bono en ETH valorado en USD $400.000.
“Hemos confirmado que el hacker ha devuelto completamente todos los fondos, según lo prometido, y también le hemos pagado al hacker un bono de sombrero blanco de 250 ETH“, escribió Sun. “El hacker tomó la decisión correcta. ¡Nos gustaría expresar nuestra gratitud a todos en la industria por su ayuda!”
We have confirmed that the hacker has fully returned all funds, as promised, and we have also paid the hack a white hat bonus of 250 ETH. The hacker made the right choice. We would like to express our gratitude to everyone in the industry for their help!— H.E. Justin Sun 孙宇晨 (@justinsuntron) October 7, 2023
Hacker recibió el mensaje y respondió Momentos después del hackeo a HTX, el equipo de la plataforma había enviado un mensaje en cadena a los atracadores en un intento por recuperar los fondos extraídos.
En esa nota en chino, el intercambio había ofrecido a el o los responsables, conservar el 5% de los fondos extraídos como un “bono de sombrero blanco“, pero sólo si devuelven el 95% restante. “Esta oferta es válida durante 7 días, hasta el 2 de octubre de 2023. Si para entonces no has devuelto los fondos, implicaremos a las fuerzas de seguridad“, advertía el mensaje.
El actor malicioso habría recibido el recado e incluso respondió al mensaje en cadena, sugiriendo que el motivo del incidente habría sido una debilidad de seguridad en la billetera de la plataforma y aconsejándoles mejores medidas de protección.
“Recibí su mensaje. Bonificación de sombrero blanco para 0x1Fc8674A51D6b97C968BE384337519CE7003152B. La clave privada de su billetera activa del sistema se filtra, debe cambiar la dirección de la billetera activa del sistema y reducir la tasa de la billetera activa del sistema”, escribió el atacante.
“Has tomado la decisión correcta. Ya hemos pagado el bono whitehat a 0x1Fc8674A51D6b97C968BE384337519CE7003152B. Envíe un informe de análisis de vulnerabilidad de seguridad al correo electrónico htxsafe@htx-inc.com para que podamos evitar incidentes similares en el futuro. Tu privacidad será protegida“, respondió por su parte el equipo de HTX tras enviar el bono.
Artículo de Hannah Estefanía Pérez / DiarioBitcoin
Imagen de Unsplash
