Dados compartilhados pela plataforma de segurança blockchain PeckShield mostram que mais de US$ 86,6 milhões em ativos digitais foram transferidos da ponte da HECO Chain para endereços suspeitos. A empresa de segurança sugere que a ponte está comprometida e que um exploit está em andamento.
Em resposta ao incidente, o fundador da Tron, Justin Sun, anunciou que a HTX compensará totalmente os usuários por quaisquer perdas incorridas no hack. A empresa também suspendeu temporariamente depósitos e saques enquanto investiga o incidente. O executivo disse que os serviços serão retomados após a conclusão da investigação.
Ataque hacker na HTX e na ponte cross-chain da Heco. A HTX irá compensar totalmente pelas perdas da carteira quente da HTX. Depósitos e saques temporariamente suspensos. Todos os fundos na HTX estão seguros, e a comunidade pode ficar tranquila. Estamos investigando os motivos específicos do hacker...
— H.E. Justin Sun 孙宇晨 (@justinsuntron) 22 de novembro de 2023
Inicialmente, a PeckShield publicou um alerta apontando uma transação onde 10.145 Ether (ETH), no valor de cerca de US$ 19 milhões, foi transferido da ponte. Várias outras transações se seguiram, com ativos digitais como USD Coin (USDC), Chainlink (LINK), Shiba INU (SHIB) e mais, sendo transferidos para outros endereços.
#PeckShieldAlert Retirada suspeita de 10.145 $ETH (~US$ 19 milhões) da #Heco_Bridge. @justinsuntron
— PeckShieldAlert (@PeckShieldAlert) 22 de novembro de 2023
Observe que a tx foi iniciada pelo operador. Parece um operador comprometido?https://t.co/thBVveuL6X pic.twitter.com/th4Ui0FO3A
A HTX Eco Chain, ou HECO, foi oficialmente lançada em 21 de dezembro de 2020, para oferecer uma experiência cross-chain com taxas de gás mais baixas. O projeto foi uma fusão entre a Tron e o ecossistema de ponte do BitTorrent, com Sun combinando ambos os ecossistemas em HECO em 2022.
O recente hack da HECO Chain é o segundo exploit recente de um projeto relacionado a Sun. Em 10 de novembro, uma exchange adquirida por Sun em 2018, Poloniex, sofreu um exploit de US$ 100 milhões. Analistas de segurança acreditam que o incidente pode ter resultado de chaves privadas comprometidas.
VEJA MAIS: