In einer überraschenden Wendung der Ereignisse hat der Hacker, der für einen jüngsten Angriff auf Huobis globale Börse HTX verantwortlich war, alle gestohlenen Gelder an die Plattform zurückgegeben. Bei dem Vorfall, der sich Ende September ereignete, erbeutete der Hacker Ethereum (ETH) im Wert von etwa 7,9 Millionen US-Dollar aus der Hot Wallet der Börse.
HTX-CEO Justin Sun hatte den Angreifer schnell identifiziert und einen Verhandlungsprozess eingeleitet. Er bot eine Belohnung von 5 % für die Rückgabe der gestohlenen Vermögenswerte und die Zusage, keine rechtlichen Schritte einzuleiten. Nun hat der Hacker sein Versprechen eingelöst, was zu einer Lösung führte, die die Kryptowährungs-Community sowohl fasziniert als auch verwirrt zurücklässt.
Stunden nach dem ersten Angriff verkündete HTX-CEO Justin Sun in den sozialen Medien, dass die Börse die durch den Angriff entstandenen Verluste erfolgreich gedeckt habe. Sun erklärte: „HTX hat die durch den Angriff entstandenen Verluste vollständig gedeckt und alle damit verbundenen Probleme erfolgreich gelöst. Alle Nutzervermögen sind #SAFU, und die Plattform funktioniert völlig normal.“ Er betonte weiter, dass der Verlust von 8 Millionen US-Dollar im Vergleich zu den 3 Milliarden US-Dollar an Vermögenswerten der HTX-Nutzer relativ gering sei und lediglich dem Umsatz von zwei Wochen der Plattform entspreche.
Trotz der schnellen Wiederbeschaffung der gestohlenen Gelder wurde die Verfolgung des Angreifers fortgesetzt. Zum Zeitpunkt des Hackerangriffs hatte Sun dem Hacker eine Frist von einer Woche zur Rückgabe eingeräumt. Obwohl die Frist um fast eine Woche verstrichen war, liefen offenbar Verhandlungen, bei denen der Angreifer möglicherweise Zusicherungen einholen wollte, dass ihm keine rechtlichen Konsequenzen drohen.
Die ungewöhnliche Lösung wirft Fragen auf
Der unerwartete Schluss kam, als bestätigt wurde, dass der Hacker den gesamten gestohlenen Betrag zurückgegeben hatte. Sicherheitsforscher ZachXBT und HTX-CEO Justin Sun bestätigten die Transaktion und signalisierten damit, dass der Hacker seinen Teil der Abmachung einhalten wird.
In einer Erklärung gab HTX bekannt:
Wir haben bestätigt, dass der Hacker alle Gelder wie versprochen vollständig zurückgezahlt hat und ihm außerdem einen White-Hat-Bonus von 250 ETH ausgezahlt hat. Der Hacker hat die richtige Entscheidung getroffen. Wir möchten uns bei allen in der Branche für ihre Hilfe bedanken!
Diese Entwicklung weicht vom üblichen Muster in solchen Fällen ab, in denen der Angreifer typischerweise die versprochene Belohnung einbehält und nur den Rest des gestohlenen Vermögens zurückgibt. Die Gründe für diese ungewöhnliche Vorgehensweise bleiben unklar, aber es ist möglich, dass die Entscheidung, den gesamten Betrag zurückzugeben, getroffen wurde, um potenzielle rechtliche Haftungen zu vermeiden, da der Hacker nun nachweisen konnte, dass er keine Kontrolle über die gestohlenen Gelder hatte.