मुख्य बिंदु
मानवता प्रोटोकॉल की फ़ॉरेंसिक घटना रिपोर्ट ने अपने $36 मिलियन के ब्रेच को एक मैलवेयर से संक्रमित डेवलपर मशीन तक सीमित किया, जिसमें सात निजी कुंजियों के बैकअप संग्रहित थे। इन कुंजियों में एडमिन हॉट वॉलेट कुंजी, तीन ईथेरियम सेफ मालिक कुंजियाँ और तीन BNB स्मार्ट चेन सेफ मालिक कुंजियाँ शामिल थीं। हमलावर ने दुर्भावनापूर्ण कुंजियों का उपयोग करके ईथेरियम एडमिन हॉट वॉलेट से 6.04 मिलियन H खाली किया, एक दुर्भावनापूर्ण ब्रिज अपग्रेड के माध्यम से 141.18 मिलियन H खाली किया, और BNB स्मार्ट चेन पर 300 मिलियन H मिंट किया। मानवता प्रोटोकॉल ने कहा कि BNB स्मार्ट चेन टोकन कॉन्ट्रैक्ट अभी भी हमलावर के नियंत्रण में है। मानवता प्रोटोकॉल ने ब्रिज डिपॉज़िट और निकासी को रोक दिया और संपत्ति पुनः प्राप्ति के लिए जानकारी के लिए $1 मिलियन USDT का बोनस प्रदान किया।
इसका महत्व क्यों है: एडमिन स्तर पर कुंजी का दुरुपयोग सामान्य प्रोटोकॉल अनुमतियों को सीधे नुकसान के चैनल में बदल सकता है और ब्रिज सुरक्षा में विश्वास को कमजोर कर सकता है।
मार्केट सेंटीमेंट
बेयरिश, स्ट्रेस-ऑन, टेक-ड्रिवन, डी-रिस्किंग।
कारण: 36 मिलियन डॉलर की ब्रीच सात दुरुपयोगित प्राइवेट कीज़ से हुई, जिससे प्रोटोकॉल के लिए गंभीर संचालन सुरक्षा जोखिम का संकेत मिलता है।
समान पिछले मामले
2022 में, स्काई मैविस ने रोनिन ब्रिज हैक के कारण हुए $600 मिलियन से अधिक के नुकसान के बाद उपयोगकर्ताओं को धन वापस देने के लिए $150 मिलियन जुटाए। (Axios) अंतर यह है कि रोनिन ने एक ब्रिज चोरी के बाद उपयोगकर्ता की रिबाउंड पर केंद्रित किया, जबकि ह्यूमैनिटी प्रोटोकॉल की रिपोर्ट में टोकन कॉन्ट्रैक्ट पर हमलावर के लगातार नियंत्रण का भी वर्णन किया गया है।
Ripple Effect
एडमिन कुंजी का दुरुपयोग उपयोगकर्ताओं को संकेंद्रित हस्ताक्षर अधिकार पर निर्भर प्रोटोकॉल का पुनर्मूल्यांकन करने के लिए मजबूर कर सकता है। यदि ब्रिज डिपॉज़िट और निकासी रुकी रहती हैं, तो तरलता स्ट्रेस H बाजारों में संकेंद्रित बना रह सकता है। यदि संपत्ति पुनः प्राप्ति आगे बढ़ती है, तो व्यापक ब्रिज संवेदनशीलता में परिवर्तन होने से पहले आश्वासन पहले प्रभावित प्रोटोकॉल में सुधार हो सकता है।
अवसर और जोखिम
अवसर: यदि ब्रिज डिपॉज़िट और निकासी पुनः शुरू होती हैं, तो पहले से H की निगरानी कर रहे व्यापारियों के लिए पुनः प्रवेश का संकेत हो सकता है। यदि पुनः प्राप्त धनराशि H टोकन के खरीद रिकॉम्प्स की ओर बढ़ती है, तो पुनर्प्राप्ति तंत्र भावना का समर्थन कर सकता है।
जोखिम: यदि BNB स्मार्ट चेन टोकन कॉन्ट्रैक्ट हमलावर के नियंत्रण में रहता है, तो एक्सपोज़र कम करने से आगे की आपूर्ति या नियंत्रण जोखिम से नीचे की ओर कमी होती है। यदि धुलाई जारी रहती है और पुनः प्राप्ति नहीं होती है, तो H तरलता कमजोर बनी रह सकती है।