Humanity Protocol ने उजागर किया कि 8 जून को लगभग 31 मिलियन डॉलर का हमला विकासक उपकरण पर मैलवेयर संक्रमण के कारण हुआ। हमलावर ने बाद में उस उपकरण का root अधिकार प्राप्त किया और मुख्य नेटवर्क पर लॉन्च के दौरान स्थानीय रूप से अनजाने में बैकअप किए गए 7 प्राइवेट कीज़ प्राप्त कर लिए।
7 महत्वपूर्ण प्राइवेट कीज़ से संबंधित
प्रोजेक्ट टीम ने बताया कि इन निजी कुंजियों में एक प्रबंधक हॉट वॉलेट की निजी कुंजी और ईथरियम और BNB चेन पर फैली 6 निजी कुंजियाँ शामिल हैं। हमलावर ने कोड में कमी का उपयोग नहीं किया, बल्कि वैध निजी कुंजियों का उपयोग करके सीधे लेनदेन को अधिकृत किया और संपत्ति स्थानांतरित कर दी।
प्रोजेक्ट ने कहा कि यह कॉन्ट्रैक्ट वल्नरेबिलिटी नहीं है
प्रकाशित जानकारी के अनुसार, इस घटना स्मार्ट कॉन्ट्रैक्ट दुरुपयोग से संबंधित नहीं है। समस्या ऑपरेशन और एक्सेस कंट्रोल प्रक्रियाओं में है, विशेष रूप से मेननेट लॉन्च के दौरान कुंजी बैकअप, एंडपॉइंट डिवाइस सुरक्षा और अधिकार प्रबंधन।
ऑपरेशनल सुरक्षा जोखिम बढ़ रहा है
चूंकि हमलावर ने वास्तविक निजी कुंजी का उपयोग किया है, इस प्रकार के जोखिमों को अक्सर कॉन्ट्रैक्ट ऑडिट द्वारा पहले से पता लगाना कठिन होता है। इस घटना ने पुनः प्राइवेट की मैनेजमेंट, डेवलपमेंट एनवायरनमेंट आइसोलेशन और इंफ्रास्ट्रक्चर सुरक्षा को क्रिप्टो प्रोजेक्ट्स के लिए प्राथमिकता बना दिया है।