原创 | 星球日报
作者 | 南枳
链上数据显示，今日18时Heco Bridge发生了一笔10145枚ETH的提款操作，据派盾监测，该操作是由一名被入侵的运营商（compromised operator）所进行的。
攻击者所交互Heco Bridge合约代码显示，攻击者所使用的函数withdrawNative可以向指定地址转出指定金额，但需要一系列验证代码。
而后不断有其他资产被转出，截止20:05（UTC+8）共有价值8660万美元的资产被转移，包括4200万枚USDT、489枚HBTC等一系列资产。派盾进一步表示，该“被入侵的运营商”自2022 年 10 月 8 日以来一直在运行。
此外据The Block报道，HECO桥之外，预计加密货币交易所HTX还存在其他漏洞，出现了2340万美元的可疑转账。
目前，攻击者除从Bridge转账操作外，仅进行了一系列的兑换操作，将被盗币种兑换了为31281枚ETH，加上最初的10145枚ETH，攻击者共持有41426枚ETH。
晚间八点半左右，孙宇晨于X平台发文回应了此次攻击事件：“HTX和Heco跨链桥遭受黑客攻击。 HTX将全额补偿HTX热钱包损失。暂停充值和提现。请社区放心， HTX所有资金安全。我们正在调查黑客攻击的具体原因。一旦我们完成调查并查明原因，我们将恢复服务。”
据Cyvers Alerts AI系统监测，HTX已将剩余资产转移至“Houbi Recovery”地址。Cyvers Alerts所披露的HTX损失约为1240万美元。
Poloniex被盗1亿案仍未落定
就在12天前，孙宇晨旗下Poloniex被盗上亿美元资产。上周五（11月17日），Poloniex预告将于本周恢复充提功能，但目前尚未开启。
四天前，孙宇晨表示已明确了Poloniex攻击者的实际身份。孙宇晨向Poloniex攻击者链上留言：“我们已经确认了你的身份，中国、美国和俄罗斯的警方也已经介入。所有被盗资金已被标记跟踪，不能使用，交易对手方将被冻结。在2023年11月25日之前返回（资金），我们将提供1000万美元的白帽赏金。如果届时没有归还，多个国家的警察部队将采取行动。”
被盗总金额远超HTX季度营收
上个月，HTX发布三季度财务报告，其三季度的营业收入为2475万美元，与被盗金额相去甚远。
此外，孙宇晨在 10月26日 公布了旗下所有公司的整体盈利情况：“三季度实际收入为2.02亿美元，支出为1.04亿美元，盈利为9800万美元，环比增长14%”。
由此计算，两次被盗金额之和也已超过其集团三季度业务收入。
关于攻击事件的后续进展，星球日报还将持续跟踪报道。
",