Humanity Protocol Melacak Peretasan $36 Juta ke Malware pada Mesin Pengembang

Laporan insiden forensik Humanity Protocol melacak pelanggaran $36 juta nya ke satu mesin pengembang yang terinfeksi malware dan menyimpan cadangan tujuh kunci pribadi. Kunci-kunci tersebut mencakup kunci dompet panas admin, tiga kunci pemilik Ethereum Safe, dan tiga kunci pemilik BNB Smart Chain Safe. Penyerang menggunakan kunci yang dikompromikan untuk mengosongkan 6,04 juta H dari dompet panas admin ethereum, mengosongkan 141,18 juta H melalui pembaruan jembatan jahat, dan mencetak 300 juta H di BNB Smart Chain. Humanity Protocol menyatakan kontrak token BNB Smart Chain tetap berada di bawah kendali penyerang. Humanity Protocol menghentikan setoran dan penarikan jembatan serta menawarkan hadiah USDT $1 juta untuk informasi yang mengarah pada pemulihan aset.

Mengapa ini penting: Kompromi kunci pada tingkat admin dapat mengubah izin protokol normal menjadi saluran kerugian langsung dan dapat melemahkan kepercayaan terhadap keamanan jembatan.

Bearish, Stress-on, Tech-driven, De-risking.

Alasan: Pelanggaran sebesar $36 juta berasal dari tujuh kunci pribadi yang dikompromikan, yang menunjukkan risiko keamanan operasional serius bagi protokol tersebut.

Pada 2022, Sky Mavis mengumpulkan $150 juta untuk mengganti kerugian pengguna setelah serangan terhadap Ronin Bridge menyebabkan kerugian lebih dari $600 juta. (Axios) Perbedaannya adalah Ronin berfokus pada penggantian kerugian pengguna setelah pencurian melalui jembatan, sementara laporan Humanity Protocol juga menggambarkan kendali berkelanjutan oleh penyerang terhadap kontrak token.

Kompromi kunci admin dapat mendorong pengguna untuk meninjau ulang protokol yang bergantung pada otoritas penandatanganan terkonsentrasi. Jika setoran dan penarikan jembatan tetap dihentikan, maka tekanan likuiditas mungkin tetap terkonsentrasi di pasar H. Jika pemulihan aset maju, maka kepercayaan mungkin meningkat terlebih dahulu di protokol yang terdampak sebelum sentimen jembatan yang lebih luas berubah.

Peluang: Jika setoran dan penarikan jembatan dibuka kembali, maka pemulihan akses adalah sinyal potensial untuk masuk kembali bagi para pedagang yang sudah memantau H. Jika dana yang dipulihkan bergerak menuju pembelian kembali token H, maka mekanisme pemulihan dapat mendukung sentimen.

Risiko: Jika kontrak token BNB Smart Chain tetap di bawah kendali penyerang, maka mengurangi eksposur akan membatasi kerugian lebih lanjut dari risiko pasokan atau kendali tambahan. Jika pencucian uang berlanjut tanpa pemulihan, maka likuiditas H mungkin tetap rapuh.