ต้นฉบับ - โอเดลี่

ผู้เขียน - หนาน จื้อ

ข้อมูลในห่วงโซ่แสดงให้เห็นว่าการดำเนินการถอนเงิน 10,145 ETH เกิดขึ้นที่ Heco Bridge เมื่อเวลา 18:00 น. ของวันนี้ ตามการติดตามของ Paidunการดำเนินการนี้ดำเนินการโดยผู้ปฏิบัติงานที่ถูกบุกรุก。

รหัสสัญญา Heco Bridge ที่ผู้โจมตีโต้ตอบแสดงให้เห็นว่าฟังก์ชัน withdrawNative ที่ผู้โจมตีใช้สามารถโอนจำนวนที่ระบุไปยังที่อยู่ที่ระบุ แต่ต้องใช้ชุดรหัสยืนยัน

จากนั้นสินทรัพย์อื่น ๆ ก็ยังคงถูกโอนออกไป ณ เวลา 20:05 (UTC+ 8) มีการโอนสินทรัพย์ทั้งหมดมูลค่า 86.6 ล้านดอลลาร์สหรัฐรวมถึง 42 ล้าน USDT, 489 HBTC และชุดสินทรัพย์. Paidun กล่าวเพิ่มเติมว่า ผู้ให้บริการที่ถูกบุกรุก ได้เปิดดำเนินการตั้งแต่วันที่ 8 ตุลาคม 2022

นอกจากนี้ ตามรายงานของ The Blockภายนอก HECO Bridge มีช่องโหว่อื่น ๆ ที่คาดหวังจากการแลกเปลี่ยนสกุลเงินดิจิทัล HTX ซึ่งมีการโอนที่น่าสงสัยมูลค่า 23.4 ล้านดอลลาร์

ในปัจจุบัน นอกเหนือจากการดำเนินการถ่ายโอนจาก Bridge แล้ว ผู้โจมตีได้ดำเนินการแลกเปลี่ยนเพียงชุดเดียวและแลกเปลี่ยนสกุลเงินที่ถูกขโมยไปเป็น 31,281 ETH เมื่อเพิ่ม 10,145 ETH ดั้งเดิม ผู้โจมตีมียอดรวม 41,426 ETH

เมื่อเวลาประมาณ 20.30 น. Justin Sun ตอบโต้การโจมตีด้วยการโพสต์บน Funds are safe เรากำลังตรวจสอบสาเหตุเฉพาะของการแฮ็ก เมื่อเราเสร็จสิ้นการตรวจสอบและระบุสาเหตุแล้ว เราจะให้บริการได้ตามปกติ

ตามการตรวจสอบระบบ Cyvers Alerts AI HTX ได้โอนสินทรัพย์ที่เหลือไปยังที่อยู่ Houbi Recovery Cyvers Alerts เปิดเผยการขาดทุนของ HTX ประมาณ 12.4 ล้านดอลลาร์

คดีของ Poloniex ที่ถูกขโมยไป 100 ล้านยังไม่ได้รับการยุติ

เมื่อ 12 วันที่แล้วPoloniex ของ Justin Sun ถูกขโมยไปหลายร้อยล้านดอลลาร์. เมื่อวันศุกร์ที่ผ่านมา (17 พฤศจิกายน) Poloniex ประกาศว่าจะกลับมาให้บริการฝากและถอนเงินในสัปดาห์นี้ แต่ยังไม่ได้เปิดใช้งาน

เมื่อสี่วันก่อน Justin Sun กล่าวว่าเขาได้ระบุตัวตนที่แท้จริงของผู้โจมตี Poloniex แล้ว Justin Sun ฝากข้อความไว้ในกลุ่มผู้โจมตี Poloniex: เราได้ยืนยันตัวตนของคุณแล้วตำรวจจีน อเมริกา และรัสเซียก็เข้าแทรกแซงเช่นกัน เงินที่ถูกขโมยทั้งหมดถูกทำเครื่องหมายเพื่อติดตามและไม่สามารถใช้งานได้ และคู่สัญญาจะถูกระงับส่งคืน (เงินทุน) ภายในวันที่ 25 พฤศจิกายน 2023เราเสนอเงินรางวัลหมวกขาว 10 ล้านดอลลาร์. หากไม่ส่งคืนภายในเวลาดังกล่าว กองกำลังตำรวจในหลายประเทศจะดำเนินการ

จำนวนเงินที่ถูกขโมยทั้งหมดนั้นเกินกว่ารายรับรายไตรมาสของ HTX มาก

เมื่อเดือนที่แล้ว HTX เปิดเผยรายงานทางการเงินประจำไตรมาส 3 โดยรายได้จากการดำเนินงานในไตรมาส 3 อยู่ที่ 24.75 ล้านดอลลาร์ ซึ่งห่างไกลจากจำนวนเงินที่ถูกขโมยไปมาก

อีกด้วย,Justin Sun ประกาศความสามารถในการทำกำไรโดยรวมของบริษัททั้งหมดของเขาเมื่อวันที่ 26 ตุลาคม: รายได้ในไตรมาสที่สามอยู่ที่ 202 ล้านดอลลาร์ ค่าใช้จ่าย 104 ล้านดอลลาร์ และกำไร 98 ล้านดอลลาร์ เพิ่มขึ้น 14% จากไตรมาสก่อน

เมื่อคำนวณจากสิ่งนี้ ผลรวมของจำนวนเงินที่ถูกขโมยทั้งสองรายการเกินกว่ารายได้ทางธุรกิจของกลุ่มในไตรมาสที่สาม

Odaily จะติดตามความคืบหน้าของการโจมตีต่อไป