- A compromissão da chave privada esvaziou 19 carteiras do Humanity Protocol, resultando em perdas de mais de US$ 31 milhões.
- Os atacantes converteram os tokens H em ETH enquanto o token caiu 90% em relação às máximas do dia.
- ZachXBT questionou a escalada pré-exploração do token da Humanity e suas práticas de negociação.
O Humanity Protocol sofreu uma violação de segurança grave após chaves privadas de um membro da Humanity Foundation serem comprometidas. Mais de 19 carteiras foram esvaziadas por mais de US$ 31 milhões, com o atacante convertendo ativamente os tokens H roubados em ethereum.
O protocolo confirmou o incidente e postou em X: “Detectamos um incidente de segurança envolvendo a compromissão de chaves privadas pertencentes a um membro da Humanity Foundation. Já estamos trabalhando com especialistas em segurança e nossos parceiros de exchange na resolução.”
O token H caiu aproximadamente 90% em relação às máximas intradia, e no momento da escrita, está sendo negociado a $0,13.
O que aconteceu
A violação originou-se de uma chave privada comprometida, e não de uma exploração de contrato inteligente. Uma vez que o atacante obteve acesso, ele esvaziou mais de 19 carteiras e começou a trocar sistematicamente tokens H por ethereum para sair de sua posição.
A equipe aconselhou todos os usuários a evitarem a ponte e todos os pools de liquidez imediatamente até que a segurança seja confirmada. Atualizações oficiais virão apenas da conta verificada do Humanity Protocol ou da conta pessoal do fundador Terence Kwok.
“Tenham cuidado com golpistas e imitadores que exploram momentos como este. Nunca entraremos em contato por mensagem direta primeiro nem pediremos sua frase semente ou chaves privadas,” alertou a equipe.
ZachXBT Levanta Questões Mais Profundas
O investigador de blockchain ZachXBT não ofereceu simpatia. Ele apontou para o que descreveu como semanas de manipulação de preço antes do incidente.
“Você escolheu manipular seu token por semanas sem fundamentos e acha que o Crypto Twitter vai confiar cegamente na sua história? Revele primeiro seus acordos ativos com o criador de mercado da entidade de HK,” ZachXBT escreveu.
Seus comentários introduzem uma segunda camada de preocupação além do hack em si, sugerindo que a movimentação de preço do token antes da violação pode merecer sua própria análise.
Relacionado: Hackers usam vagas falsas no LinkedIn para roubar pipelines de código de desenvolvedores de criptomoedas
Disclaimer: As informações apresentadas neste artigo são apenas para fins informativos e educacionais. O artigo não constitui aconselhamento financeiro ou qualquer outro tipo de aconselhamento. A Coin Edition não se responsabiliza por quaisquer perdas decorrentes do uso do conteúdo, produtos ou serviços mencionados. Recomenda-se aos leitores que exerçam cautela antes de tomar qualquer ação relacionada à empresa.