Humanity Protocol telah mengumumkan pemindahan token penuh dan penghantaran airdrop 1:1 bagi token H yang baru, langkah pertama yang nyata oleh projek ini untuk membalas pemegang selepas serangan $36 juta pada 8 Jun.
Pasukan memuat naik rancangan pemulihan di X pada hari Isnin. Ia mengesahkan bahawa token H lama di ethereum, BNB Chain, dan Humanity Mainnet telah dihentikan dan digantikan dengan kontrak ERC-20 yang telah diaudit dan dideploy di ethereum.
Token baru akan diairdrop 1:1 kepada pemegang berdasarkan snapshots yang diambil di Ethereum, BNB Chain, dan Humanity Mainnet pada 8 Jun, sebelum serangan. Token H turun kira-kira 27% pada hari Isnin kepada sekitar $0.22, menurut CoinGecko, dan telah kehilangan sekitar 73% dari tertinggi sepanjang masa pada 2 Jun iaitu $0.84.
"Kami tahu menunggu ini sukar, dan kesabaran anda sepanjang ini bermakna sangat kepada kami," kata Humanity Protocol said.
Siapa yang Menerima Penghantaran Airdrop Secara Automatik
Akaun milik luaran biasa yang memegang H di mana-mana daripada tiga rantai pada masa snapshoot akan menerima token baharu secara langsung, tanpa tindakan yang diperlukan. Dompet yang dikaitkan dengan penyerang dan alamat yang dikenal pasti oleh firma keselamatan Quantstamp semasa investigasi selepas serangan telah dikeluarkan.
H yang disimpan dalam kolam likuiditi, kotak simpanan, atau kontrak pintar pada gambaran snap tidak boleh secara automatik dikenal pasti kepada pemegang individu. Baki-baki tersebut akan dipindahkan ke kotak simpanan, dan projek tersebut mengatakan ia akan berkoordinasi dengan pihak-pihak yang terkesan mengenai pembahagian.
Dana Tuntutan untuk Kes-Kes Kompleks
Humanity Protocol telah menubuhkan Dana Kompensasi H yang berasingan untuk menangani situasi yang tidak dapat dicakup oleh penghantaran airdrop automatik. Tiga kategori ialah: pemegang H dalam integrasi protokol pihak ketiga, eksposur kepada kolam likuiditi terdesentralisasi, dan pengguna yang membeli H selepas snapshot 8 Jun dan masih memegang token tersebut.
Pembeli pasca-snapshot yang mencari kompensasi mesti menyelesaikan pengesahan identiti sebelum sebarang dana diproses. Projek tersebut menyatakan hubungan dengan DPRK yang ditandai oleh Quantstamp sebagai sebab bagi keperluan pematuhan.
"Kerana eksploit ini telah dikaitkan dengan pihak yang berafiliasi dengan DPRK, kami bekerjasama rapat dengan pihak berkuasa yang berkaitan dalam mematuhi AML," kata Humanity Protocol said.
Ringkasan penyiasatan Quantstamp, yang diterbitkan melalui laman web sendiri Humanity Protocol pada 11 Jun, mengesan serangan itu kepada e-mel phishing yang menyamar sebagai bursa Korea Selatan Bithumb, yang memasang perisian jahat pada mesin Windows seorang pengarah dan memberikan akses jauh kepada kunci peribadi. Langkauan itu menguras kira-kira 141,18 juta token H dari jambatan ethereum dan membolehkan pencetakan kira-kira 100 juta token tambahan di BSC. Penyerang menandatangani perisian jahat itu dengan sijil digital Hancom, satu kaedah yang dinyatakan oleh Quantstamp sebagai "ciri khas serangan DPRK."
Pelancaran Semula Rangkaian Utama Segera
Humanity Protocol mengatakan ia merancang untuk melancarkan semula Humanity Mainnet dalam beberapa minggu mendatang, dengan token H yang baharu berfungsi sebagai token gas asli. Projek ini sedang berkoordinasi dengan bursa terpusat, penyedia jambatan, dan rakan kongsi likuiditi mengenai jadual migrasi. Pengguna bursa seharusnya mengikuti pengumuman platform masing-masing untuk arahan migrasi token.
Projek tersebut memperingatkan pemegang untuk menghindari tautan airdrop atau klaim palsu, menyatakan bahawa komunikasi rasmi hanya akan datang dari saluran Humanity Protocol yang telah disahkan.
Apa yang Masih Tidak Diselesaikan
Dana yang dicuri belum dipulihkan. investigasi Quantstamp mencatat dompet yang dikendalikan penyerang memegang lebih dari $21 juta dalam ETH pada saat laporan 11 Jun, dengan hasil sisi BNB masih dalam proses pengiraan.
Dana kompensasi tidak menentukan bagaimana pembeli pasca-snapshot dievaluasi secara individu selain pengesahan identiti. Humanity Protocol juga tidak mengumumkan jumlah seimbang token H yang berada dalam kontrak pintar yang akan dipindahkan ke peti simpanan.
Liputan asal 9 Jun The Defiant mendokumentasikan kebocoran awal. Analisis forensik Quantstamp projek dan pengumuman kompensasi pada hari Isnin menandakan dua langkah nyata awam yang diambil sejak itu.