Humanity Protocol mengungkapkan bahawa serangan sebanyak kira-kira $31 juta yang berlaku pada 8 Jun disebabkan oleh peranti pembangun yang terjejas oleh perisian jahat. Penyerang kemudian mendapat akses root ke peranti tersebut dan memperoleh 7 kunci peribadi yang secara tidak sengaja disimpan semasa pelancaran rangkaian utama.
Melibatkan 7 kunci peribadi utama
Pihak projek menyatakan bahawa kunci peribadi ini termasuk satu kunci peribadi dompet panas pentadbir, serta enam kunci peribadi Safe owner yang tersebar di atas Ethereum dan BNB Chain. Penyerang tidak masuk melalui kelemahan kod, tetapi secara langsung menggunakan kunci peribadi yang sah untuk mengesahkan transaksi dan memindahkan aset.
Projek menyatakan bukan kelemahan kontrak
Berdasarkan pengungkapan, insiden ini bukan merupakan eksploitasi kerentanan kontrak pintar. Masalahnya terletak pada operasi dan pengawasan akses, terutama dalam hal cadangan kunci, keselamatan peranti akhir, dan pengurusan keizinan semasa pelancaran rangkaian utama.
Risiko keselamatan operasi meningkat
Kerana penyerang menggunakan kunci peribadi yang sah, risiko semacam ini biasanya sukar dikesan sebelumnya melalui audit kontrak. Insiden ini juga menjadikan pengurusan kunci peribadi, pengasingan persekitaran pembangunan, dan keselamatan infrastruktur semula menjadi fokus utama projek kripto.