ہیومینیٹی پروٹوکول نے افشا کیا کہ 8 جون کو تقریباً 31 ملین امریکی ڈالر کا حملہ، ڈیولپر کے ڈیوائس پر میلویئر کے انفیکشن کی وجہ سے ہوا۔ حملہ آور نے بعد میں اس ڈیوائس کا رُوت ڈگری حاصل کر لیا اور مین نیٹ پر لانچ کے دوران اچانک لوکل ڈیوائس پر بیک اپ کی گئی 7 پرائیوٹ کلوز حاصل کر لیں۔
7 اہم نجی کلیدوں کو شامل کرتا ہے
پروجیکٹ ٹیم کا کہنا ہے کہ ان خفیہ کلیدوں میں ایک ایڈمن ہاٹ والیٹ کلید اور ایتھریم اور BNB چین پر پھیلی ہوئی 6 Safe مالک کلیدیں شامل ہیں۔ حملہ آور نے کوڈ کے خامی کا استعمال نہیں کیا، بلکہ درست خفیہ کلیدوں کا استعمال کرتے ہوئے تراکم کو منظور کیا اور اثاثوں کو منتقل کر دیا۔
پروجیکٹ کا کہنا ہے کہ یہ معاہدے کا خلل نہیں ہے
disclose کے مطابق، اس واقعہ میں اسمارٹ کنٹریکٹ کی خامی کا استعمال شامل نہیں ہے۔ مسئلہ آپریشنل اور ایکسس کنٹرول کے ایلمنٹس میں ہے، خاص طور پر مین نیٹ ورک لانچ کے دوران کلید کی بیک اپ، ٹرمنل ڈیوائس کی سیکورٹی اور اجازت کا انتظام۔
آپریشنل سیکیورٹی خطرات بڑھ رہے ہیں
چونکہ حملہ آور نے اصلی نجی کلید استعمال کی، اس قسم کے خطرات عام طور پر معاہدے کے آڈٹ سے پہلے دریافت نہیں ہو سکتے۔ اس واقعہ نے نجی کلیدوں کے انتظام، ڈویلپمنٹ ماحول کی الگ تھلگی اور بنیادی ڈھانچے کی حفاظت کو مزید کرپٹو پروجیکٹس کی توجہ کا مرکز بنادیا ہے۔