Джастин Сан сообщил о хакерской атаке на горячий кошелек биржи HTX и кроссчейн-мост Heco Bridge. Все операции на платформах приостановлены.
Сан заверил, что торговая платформа компенсирует потерянные средства за свой счет. Детали инцидента обнародуют после завершения расследования.
Одними из первых на проблему обратили внимание исследователи PeckShield. Изначально они заметили вывод 10 145 ETH (~$19 млн) из моста Heco.
После этого хакер продолжил выводить другие криптовалюты — суммарный ущерб составил около $86,6 млн.
В PeckShield также отметили, что транзакции на перевод средств подтвердил оператор, поэтому рассматривается сценарий его компрометации.
По оценкам руководителя отдела исследований Wintermute Игоря Игамбердиева, имел место дополнительный эксплойт самой биржи HTX на $23,4 млн. Он утверждает, что вывод средств произошел сразу после атаки на кроссчейн-мост и по аналогичной схеме.
Heco Bridge запустили для обеспечения недорогого межсетевого взаимодействия между Ethereum и поддерживаемым HTX блокчейном Heco Chain. Проект представлял собой комбинацию протоколов Tron и экосистемы мостов BitTorrent.