HTX接连受黑客攻击损失超 2 亿美元，黑客曾表示：热钱包私钥已泄露

HTX（原 Huobi 交易所）和与其相关的 Heco Chain 在 11 月 23 日遭遇了黑客攻击，导致了总计约 1.15 亿美元的损失。

HTX 交易所在声明中表示，他们遭受的攻击导致了价值约 3000 万美元的加密货币被盗。此外，Heco Chain 的损失估计约为 8540 万美元，主要是稳定币 USDT 和以太币。据 Cyvers Alerts 的监测，HTX 的一个热钱包遭受了攻击，导致了 790 万美元的损失。

据公开信息，这些黑客攻击看似是两种不同的攻击，但由于利用技术的相似性，实际上可能是由同一恶意方发起的。HTX 交易所已经作为预防措施暂时停止了从其平台的提款。HTX 遭受的黑客攻击涉及了 2340 万美元的加密货币漏洞，而黑客从 Heco Chain 中盗走的加密货币总价值约为 8684 万美元。被盗的 USDT 立即被兑换为 ETH，以避免 Tether 冻结资产，而其他代币则去中心化在多个地址上。

HTX 全球顾问委员会成员孙宇晨确认了这次被盗事件，并向客户保证该交易平台的资产现在是安全的，所有被盗资金将由 HTX 本身全额赔偿。HTX 已经暂停了充值和提现服务，而他们的团队也正在调查攻击来源。根据区块链安全公司 Cyver 的分析，这次的黑客攻击很可能是因为私钥泄漏造成的。HTX 发言人向 CoinDesk 表示，HTX 和 Heco Chain 是独立运作的，且 HTX 表示已妥善处理这次的攻击事件，预计在 24 小时内恢复充值和提款服务。

这已不是偶发事件，Huobi 在 9 月正式更名为 HTX 后，已受多次黑客攻击。9 月 24 日，HTX 热钱包丢失了大约 5000 枚 ETH，相当于 790 万美元的损失。HTX 通过链上信息确认了黑客的真实身份，并提出退还被盗资金以换取 5% 的白帽奖金。黑客随后归还了 4999 枚 ETH（约合 820 万美元），并留言道 " 你的系统热钱包私钥泄露，你应该改变热钱包系统的地址并减少热钱包系统的频率。"

HTX 向黑客支付了 250 枚 ETH 的白帽赏金，价值约 41 万美元，并要求黑客提交安全漏洞分析报告。孙宇晨在社交媒体上表示，HTX 已全额承担了攻击造成的损失，并成功解决了所有相关问题，保证所有用户资产安全，平台正常运营。Sun 补充说，800 万美元的损失相对于 HTX 用户持有的 30 亿美元资产而言是一个较小的金额。

11 月 10 日，孙宇晨旗下的加密货币交易所 Poloniex 遭受了重大的黑客攻击。据各方消息来源汇总，此次攻击导致的损失估计在 1.14 亿至 1.25 亿美元之间。

HTX 前身为火币。2021 年 9 月 24 日，中国人民银行发布关于防范虚拟货币交易风险的通知后，火币宣布退出中国大陆市场。

2022 年 10 月 8 日，火币创始人李林宣布将 Huobi Global 出售给百域资本。出售后，孙宇晨快速成为了 Huobi Global 全球顾问委员会的成员，并开始负责其运营。11 月 22 日，Huobi Global 宣布将其华语品牌从 " 火币 " 更名为 " 火必 "。

孙宇晨也因 HTX 的使用名与李林产生过纠纷。李林与百域资本的出售协议中并未包括 " 火币 "、" 火幣 " 中文品牌及火币香港品牌的使用权。因此，当火必在 2023 年 5 月开始重新使用 " 火币 " 品牌时，李林提出了侵权行为的指控，并于 6 月 21 日通过 X-Spot 有限公司在香港对火必提起诉讼。