كشف بروتوكول Humanity أن الهجوم الذي بلغت قيمته حوالي 31 مليون دولار أمريكي في 8 يونيو كان نتيجة إصابة جهاز المطور ببرمجية خبيثة. ثم حصل المهاجمون على صلاحيات root لهذا الجهاز، واستولوا على 7 مفاتيح خاصة تم نسخها احتياطيًا عن طريق الخطأ على الجهاز أثناء إطلاق الشبكة الرئيسية.
تتضمن 7 مفاتيح خاصة أساسية
أفاد فريق المشروع أن هذه المفاتيح الخاصة تشمل مفتاحًا خاصًا لمحفظة ساخنة للمسؤول، بالإضافة إلى ستة مفاتيح خاصة لمالك Safe موزعة على شبكة إيثريوم وBNB Chain. لم ينفذ المهاجمون الهجوم من خلال ثغرة في الكود، بل استخدموا مباشرة المفاتيح الخاصة الصالحة لتأييد المعاملات ونقل الأصول.
المشروع يدّعي أنه ليس ثغرة في العقد
وفقًا للإفصاح، لا تُعد هذه الحادثة استغلالًا لثغرة في العقد الذكي. تكمن المشكلة في عمليات التشغيل والتحكم في الوصول، خاصةً فيما يتعلق بنسخ احتياطية للمفاتيح، وأمان الأجهزة الطرفية، وإدارة الصلاحيات أثناء الإطلاق على الشبكة الرئيسية.
زيادة مخاطر أمنية في التشغيل
بما أن المهاجم استخدم مفتاحًا خاصًا حقيقيًا، فإن هذا النوع من المخاطر يصعب اكتشافه مسبقًا من خلال مراجعة العقود. وقد جعل الحادث إدارة المفاتيح الخاصة وعزل بيئة التطوير وأمن البنية التحتية مجددًا من أولويات مشاريع التشفير.