Ipinakita ng Humanity Protocol ang 31M USD na pagkakawala na dulot ng malware-infected na device ng developer

币界网

Oras ng Release: 06/10/2026, 12:46:45

I-share

Summary

Ipinahayag ng Humanity Protocol ang isang pagkakalugi ng 31M USD noong June 8, na nasanay sa isang developer device na may malware. Gumamit ang mga attacker ng root access upang makuha ang pitong private keys, kabilang ang isang admin hot wallet at anim na Safe owner keys sa Ethereum at BNB Chain. Ang pag-update ng protocol ay nagpapatotoo na ang paglabas ay nanggaling sa operational flaws, hindi sa mga isyu sa smart contract. Ang on-chain news ay nagpapakita ng mga panganib na kaugnay ng key backups, endpoint security, at permission management. Ipapakita ng insidente kung paano maaaring bypass ng mga wastong private keys ang contract audits, na nagpapadali sa mga team na mapabuti ang kanilang infrastructure at key management.

Inilathala ng CoinMarketCap:

Ipinahayag ng Humanity Protocol na ang pag-atake na umabot sa halos $31 milyon noong June 8 ay dulot ng pagkakaroon ng malware sa device ng developer. Nakuha ng mga attacker ang root access sa device at nakuha ang 7 na private keys na naka-backup nang walang kaalaman sa lokal na device noong panahon ng mainnet launch.

Nakakasangkot ang 7 mahahalagang private key

Ipinahayag ng project team na ang mga private key na ito ay kasama ang isang admin hot wallet private key at anim na Safe owner private key na nakalat sa Ethereum at BNB Chain. Hindi nagamit ng attacker ang code vulnerability, kundi direktang ginamit ang mga epektibong private key para ma-approve ang mga transaksyon at ilipat ang mga asset.

Hindi ito isang bug sa contract

Ayon sa paglalathala, ang insidente na ito ay hindi isang pagpapabaya sa smart contract. Ang problema ay nasa mga operasyon at kontrol ng pag-access, lalo na sa pag-backup ng mga key, seguridad ng mga terminal device, at pamamahala ng mga pahintulot sa panahon ng paglunsad sa mainnet.

Nag-iingat ang mga panganib sa seguridad ng operasyon

Dahil ginamit ng attacker ang totoong private key, ang ganitong uri ng panganib ay kadalasang mahirap makita bago ang audit ng contract. Ang insidente ay nagpahalaga muli sa pagpapamahala ng private key, paghihiwalay ng development environment, at kaligtasan ng infrastruktura bilang mga pangunahing pag-aalala para sa mga cryptocurrency project.

Source:Ipakita ang original

Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito. Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.