HTX (ex Huobi)

Eventi documentati e chiusi. Restano in scheda: il passato di un operatore è un dato, non una condanna.

1. 22 nov 2023 Hack / furto di fondi Critico ✓ risolto

   Hot wallet di HTX e ponte cross-chain HECO svuotati lo stesso giorno: fra 97 e 115 milioni di dollari secondo la stampa, prelievi e depositi sospesi, quarto attacco in due mesi alle società legate a Justin Sun. Il rimborso integrale è stato promesso pubblicamente; il ponte non è mai tornato operativo e la catena HECO è stata chiusa nel gennaio 2025

   Il 22 novembre 2023 vengono svuotati nello stesso giorno gli hot wallet dell'exchange HTX (l'ex Huobi) e il ponte cross-chain di HECO, la catena costruita da HTX per spostare asset a costo ridotto fra blockchain diverse. Justin Sun, fondatore e advisor della piattaforma, conferma l'attacco lo stesso giorno sul proprio account X: «HTX and Heco Cross-Chain Bridge Undergo Hacker Attack. HTX Will Fully Compensate for HTX's hot wallet Losses» — HTX e il ponte cross-chain Heco sono stati attaccati, HTX coprirà integralmente le perdite dei propri hot wallet. Depositi e prelievi vengono sospesi in via precauzionale su entrambe le piattaforme. LA CIFRA: PERCHÉ NON NE SCRIVIAMO UNA SOLA. Le fonti non convergono, e mettere un numero unico in scheda darebbe un'aria di precisione che i fatti non hanno. Sugli hot wallet dell'exchange: un portavoce di HTX parla di circa 30 milioni di dollari (South China Morning Post), mentre due giorni dopo la società rivede il proprio conto a 13,6 milioni; altre ricostruzioni parlano di 12,5 milioni. Sul ponte HECO: 86,6 milioni secondo Cointelegraph, 83,4 milioni secondo altre letture on-chain, «oltre 85 milioni» secondo SCMP. I totali pubblicati vanno quindi da 97 milioni (CoinDesk) a 115 milioni (CNBC, che scrive esplicitamente «finora»). Quello che le fonti concordano nel dire è l'ordine di grandezza — circa cento milioni di dollari — e la ripartizione: la parte grossa è il ponte, non l'exchange. LA CAUSA. La società di sicurezza Cyver, citata da CoinDesk, indica una sospetta fuga di chiavi private come vettore dell'attacco al ponte HECO; per gli hot wallet dell'exchange diverse analisi indipendenti hanno ipotizzato un attacco di phishing. HTX non ha mai pubblicato un post-mortem tecnico che confermi né l'una né l'altra ipotesi. Va registrato anche il contesto, perché è parte del fatto: secondo CNBC e SCMP si trattava del quarto attacco in due mesi ai danni di HTX e di entità collegate a Justin Sun. COSA È SUCCESSO DOPO. I servizi sono stati riaperti il 24 novembre 2023, poco più di 24 ore dopo l'annuncio, con la dichiarazione che «i fondi perduti in questo incidente costituiscono solo una frazione minima del capitale complessivo della piattaforma» e l'impegno alla «sicurezza al 100% dei fondi degli utenti». Il mercato ha risposto comunque: nelle settimane successive la piattaforma ha registrato circa 258 milioni di dollari di deflussi netti (PYMNTS, Business Standard, dicembre 2023) — cioè più del doppio di quanto era stato rubato. IL PONTE NON È MAI TORNATO, E QUESTA È LA PARTE CHE PESA DI PIÙ SUGLI UTENTI HECO. La catena HECO non è stata ripristinata: è stata chiusa. Gli utenti con asset HRC20 sono stati invitati a depositarli su HTX entro il 10 gennaio 2025; i depositi sono stati convertiti in punti, poi riscattati nel token HTX distribuito in 12 tranche a partire dal 15 gennaio 2025. È una liquidazione ordinata, non una restituzione: chi teneva asset su HECO ha ricevuto un altro asset, a condizioni fissate dalla società, e chi ha mancato la finestra non ha ricevuto nulla. PERCHÉ LO MARCHIAMO COME CHIUSO, E COSA RESTA NON VERIFICATO. Il fatto è chiuso: l'operatività è stata ripristinata in due giorni, sono passati quasi tre anni, la catena coinvolta è stata formalmente liquidata. Ma «rimborso integrale» resta una dichiarazione della società: non esiste alcuna rendicontazione pubblica, né di terzi, che documenti quanti utenti siano stati risarciti e per quale importo, e la promessa di Sun riguardava esplicitamente i soli hot wallet di HTX, non il ponte.

   ↗ fonte
2. 24 set 2023 Hack / furto di fondi Moderato 8 Mln USD ✓ risolto

   5.000 ether (circa 7,9 milioni di dollari) sottratti da un hot wallet di HTX: l'attaccante li ha restituiti tutti il 7 ottobre 2023 dopo un'offerta pubblica di taglia, e HTX gli ha pagato 250 ETH di «bonus whitehat»

   Nella notte fra domenica 24 e lunedì 25 settembre 2023 vengono sottratti circa 5.000 ether, all'epoca poco meno di 8 milioni di dollari, da un hot wallet di HTX. Justin Sun conferma pubblicamente l'episodio e dichiara che la società ha già coperto la perdita, aggiungendo che rappresenta una frazione minima delle riserve della piattaforma. LA TRATTATIVA PUBBLICA. Invece di rivolgersi subito alle autorità, HTX offre all'attaccante una taglia del 5% sui fondi (circa 400.000 dollari) e, pubblicamente, un ruolo di consulente per la sicurezza, dandogli una settimana di tempo prima di coinvolgere le forze dell'ordine. Il 7 ottobre 2023 l'attaccante restituisce l'intera somma in due transazioni, di circa 4.000 e 1.000 ether. Sun conferma: «Abbiamo verificato che l'hacker ha restituito integralmente tutti i fondi, come promesso, e gli abbiamo anche pagato un bonus whitehat di 250 ETH». PERCHÉ RESTA IN SCHEDA ANCHE SE I SOLDI SONO TORNATI. L'esito è il migliore possibile — nessun utente ha perso nulla e la vicenda si è chiusa in tredici giorni — ed è la ragione per cui la gravità qui è «moderato» e non «critico». Ma il fatto resta rilevante per due motivi. Primo: la perdita è stata possibile perché una chiave di un hot wallet è risultata utilizzabile da un estraneo, e due mesi dopo lo stesso tipo di esposizione è tornato a costare molto di più (incidente del 22 novembre 2023). Secondo: la restituzione è dipesa dalla scelta volontaria dell'attaccante dopo una trattativa, non da un controllo tecnico o da una copertura assicurativa — non è un meccanismo su cui un utente possa contare.

   ↗ fonte

verificato il 30 set 2026

Media ponderata sul numero di recensioni di 2 piattaforme pubbliche (43.762 recensioni totali). Non è il nostro voto: è la media di quelle piattaforme, pesata sul volume.