Humility Protocol Mengalami Pencurian $36Juta Melalui Eksploitasi Jambatan

ChainCatcher melaporkan, Humility Protocol telah mengeluarkan pembaruan insiden keselamatan di platform X, menyatakan bahawa pada semalam, token H mengalami serangan bersamaan di rantai Ethereum dan BSC, dengan jumlah aset lebih daripada $36 juta telah dicuri dan dijual. Siasatan awal menunjukkan bahawa insiden ini berpunca daripada komputer seorang pekerja yang diserang, menyebabkan kunci dompet multi-sig yang mengawal Hyperlane Bridge ProxyAdmin bocor. Serangan tersebut berjaya mendapatkan tiga daripada enam kunci peribadi pemilik Gnosis Safe di rantai Ethereum, mengalihkan kepemilikan ProxyAdmin ke dompet yang dikendalikan oleh penyerang, kemudian mengemaskini kontrak jambatan kepada pelaksanaan jahat, sebelum memindahkan sebanyak 141.2 juta token H dalam satu transaksi tunggal. Sementara itu, penyerang juga menguasai tiga daripada lima kunci peribadi pemilik dompet Safe di rantai BSC, mengambil alih ProxyAdmin dengan cara yang sama, dan menghantar kontrak jahat yang mempunyai fungsi pencetakan tanpa had, mencetak 200 juta token H kepada dompet mereka sendiri dalam dua kali giliran. Humility menyatakan bahawa semua operasi setor dan tarik tunai pada perkhidmatan jambatan yang terkesan telah dihentikan, serta bekerjasama dengan pertukaran dan pihak berkaitan lain untuk mengurangkan kerugian. Mereka juga sedang bekerjasama dengan polis untuk menjalankan siasatan dan berusaha mengejar semula sebahagian dana yang dicuri.