- Pembocoran kunci peribadi mengosongkan 19 dompet Humanity Protocol, merugikan lebih daripada $31 juta.
- Penyerang menukar token H menjadi ETH semasa token itu jatuh 90% dari tertinggi sepanjang hari.
- ZachXBT mempertanyakan lonjakan token Humanity sebelum eksploit dan amalan perniagaannya.
Humanity Protocol mengalami kebocoran keselamatan besar selepas kunci peribadi milik ahli Humanity Foundation telah disusupi. Lebih daripada 19 dompet telah dikosongkan sebanyak lebih dari $31 juta, dengan penyerang secara aktif menukar token H yang dicuri menjadi ethereum.
Protokol tersebut mengesahkan insiden tersebut dan memuatkan di X, “Kami telah mengesan insiden keselamatan yang melibatkan kompromi kunci peribadi milik ahli Yayasan Humanity. Kami sedang bekerja bersama pakar keselamatan dan rakan bursa kami untuk menyelesaikannya.”
Token H telah jatuh sebanyak kira-kira 90% dari tertinggi sepanjang hari, dan pada masa penulisan, ia diperdagangkan pada $0.13.
Apa yang berlaku
Pelanggaran bermula daripada kunci peribadi yang telah disusupi, bukan daripada eksploitasi kontrak pintar. Setelah penyerang mendapat akses, mereka mengosongkan lebih daripada 19 dompet dan mula menukar token H secara sistematik kepada ethereum untuk keluar daripada kedudukan mereka.
Pasukan telah menasihati semua pengguna untuk mengelakkan jambatan dan semua kolam likuiditi segera sehingga keselamatan disahkan. Kemas kini rasmi hanya akan datang daripada akaun Humanity Protocol yang disahkan atau akaun peribadi Pengasas Terence Kwok.
“Hati-hati terhadap penipu dan orang yang menyamar yang memanfaatkan momen seperti ini. Kami tidak akan mengirimkan pesan langsung kepada anda terlebih dahulu atau meminta frasa benih atau kunci peribadi anda,” kata pasukan itu.
ZachXBT Mengangkat Soalan yang Lebih Dalam
Penyiasat blok rantai ZachXBT tidak menunjukkan simpati. Dia menunjuk kepada apa yang digambarkannya sebagai berminggu-minggu manipulasi harga sebelum kejadian itu.
“Anda memilih untuk memanipulasi token anda selama berminggu-minggu tanpa asas apa-apa, dan berfikir Twitter crypto akan mempercayai cerita anda tanpa syarat? Nyatakan perjanjian pembuat pasaran aktif anda dengan entiti HK terlebih dahulu,” ZachXBT menulis.
Komen-komen beliau memperkenalkan lapisan kebimbangan kedua selain hack itu sendiri, mencadangkan bahawa tindakan harga token sebelum kebocoran mungkin memerlukan pemeriksaan tersendiri.
Berkaitan: Penjenayah Menggunakan Pekerjaan LinkedIn Palsu untuk Mencuri Saliran Kod Pembangun Kripto
Penafian: Maklumat yang disajikan dalam artikel ini adalah semata-mata untuk tujuan maklumat dan pendidikan. Artikel ini tidak merupakan nasihat kewangan atau nasihat apa sahaja. Coin Edition tidak bertanggungjawab atas sebarang kerugian yang ditanggung akibat penggunaan kandungan, produk, atau perkhidmatan yang disebutkan. Pembaca dinasihatkan untuk berhati-hati sebelum mengambil sebarang tindakan berkaitan syarikat tersebut.