Humanity Protocol เปิดเผยว่า การโจมตีประมาณ 31 ล้านดอลลาร์สหรัฐที่เกิดขึ้นเมื่อวันที่ 8 มิถุนายน เกิดจากอุปกรณ์ของนักพัฒนาติดมัลแวร์ ผู้โจมตีได้รับสิทธิ์ root บนอุปกรณ์ดังกล่าวและเข้าถึงกุญแจส่วนตัว 7 คู่ที่ถูกสำรองไว้โดยไม่ตั้งใจบนเครื่องในช่วงเปิดตัวบนเน็ตเวิร์กหลัก
เกี่ยวข้องกับกุญแจส่วนตัวหลัก 7 คีย์
ทีมโครงการระบุว่า กุญแจส่วนตัวเหล่านี้รวมถึงกุญแจส่วนตัวของกระเป๋าเงินร้อนสำหรับผู้ดูแลระบบ และกุญแจส่วนตัวของ Safe owner จำนวน 6 กุญแจที่กระจายอยู่บน Ethereum และ BNB Chain ผู้โจมตีไม่ได้บุกเข้าผ่านช่องโหว่ของโค้ด แต่ใช้กุญแจส่วนตัวที่ถูกต้องเพื่ออนุญาตการทำธุรกรรมและโอนสินทรัพย์
โครงการระบุว่าไม่ใช่ช่องโหว่ของสัญญา
ตามข้อมูลที่เปิดเผย เหตุการณ์นี้ไม่ได้เกิดจากการใช้ช่องโหว่ของสัญญาอัจฉริยะ ปัญหาอยู่ที่การดำเนินงานและการควบคุมการเข้าถึง โดยเฉพาะการสำรองกุญแจ การรักษาความปลอดภัยของอุปกรณ์ปลายทาง และการจัดการสิทธิ์ในช่วงเวลาที่เปิดใช้งานบนเน็ตเวิร์กหลัก
ความเสี่ยงด้านความปลอดภัยในการดำเนินงานเพิ่มสูงขึ้น
เนื่องจากผู้โจมตีใช้กุญแจส่วนตัวที่แท้จริง ความเสี่ยงประเภทนี้มักยากที่จะตรวจพบล่วงหน้าผ่านการตรวจสอบสัญญา อุบัติการณ์นี้ยังทำให้การจัดการกุญแจส่วนตัว การแยกสภาพแวดล้อมการพัฒนา และความปลอดภัยของโครงสร้างพื้นฐานกลับมาเป็นจุดสนใจหลักของโครงการคริปโต