- การรั่วไหลของกุญแจส่วนตัวทำให้วอลเล็ตของ Humanity Protocol จำนวน 19 แห่งถูกปล้นไปมากกว่า 31 ล้านดอลลาร์
- ผู้โจมตีแปลงโทเค็น H เป็น ETH ขณะที่โทเค็นร่วงลง 90% จากจุดสูงสุดในวันนั้น
- ZachXBT ตั้งคำถามเกี่ยวกับการเพิ่มขึ้นของโทเค็นของ Humanity ก่อนการโจมตีและการปฏิบัติการซื้อขาย
Humanity Protocol ประสบการณ์การละเมิดความปลอดภัยครั้งใหญ่หลังจากกุญแจส่วนตัวของสมาชิกคนหนึ่งของ Humanity Foundation ถูกโจมตี วอลเล็ตมากกว่า 19 แห่งถูกปล้นไปมากกว่า 31 ล้านดอลลาร์สหรัฐ โดยผู้โจมตีกำลังแปลง H token ที่ขโมยไปเป็น Ethereum
โปรโตคอลยืนยันเหตุการณ์ดังกล่าวและโพสต์บน X ว่า “เราได้ตรวจพบเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับการถูกโจมตีกุญแจส่วนตัวของสมาชิกมูลนิธิ Humanity Foundation เราได้ร่วมมือกับผู้เชี่ยวชาญด้านความปลอดภัยและพันธมิตรแพลตฟอร์มแลกเปลี่ยนของเราเพื่อแก้ไขปัญหาแล้ว”
โทเค็น H ลดลงประมาณ 90% จากจุดสูงสุดในวันนี้ และในขณะที่เขียนข้อความนี้ กำลังซื้อขายที่ $0.13
เกิดอะไรขึ้น
การละเมิดเกิดจากกุญแจส่วนตัวที่ถูกโจมตี ไม่ใช่จากการโจมตีสัญญาอัจฉริยะ เมื่อผู้โจมตีเข้าถึงได้แล้ว พวกเขาได้ดึงเงินออกจากกว่า 19 วอลเล็ต และเริ่มแลกเปลี่ยนโทเค็น H เป็น Ethereum เพื่อปิดโพสิชันของพวกเขา
ทีมงานได้แนะนำให้ผู้ใช้ทุกคนหลีกเลี่ยงสะพานและสระสภาพคล่องทั้งหมดทันทีจนกว่าความปลอดภัยจะได้รับการยืนยัน การอัปเดตอย่างเป็นทางการจะมาเฉพาะจากบัญชี Humanity Protocol ที่ได้รับการยืนยันหรือบัญชีส่วนตัวของผู้ก่อตั้งเทเรนซ์ ควอก
ทีมงานเตือนว่า “โปรดระวังผู้หลอกลวงและผู้ปลอมแปลงที่แสวงหาผลประโยชน์จากช่วงเวลาเช่นนี้ เราจะไม่ส่งข้อความส่วนตัวหาคุณก่อน หรือขอ Seed Phrase หรือกุญแจส่วนตัวของคุณ”
ZachXBT ตั้งคำถามที่ลึกซึ้งยิ่งขึ้น
นักสืบบล็อกเชน ZachXBT ไม่ได้แสดงความเห็นใจ เขาชี้ไปที่สิ่งที่เขาอธิบายว่าเป็นการจัดการราคาเป็นเวลาหลายสัปดาห์ก่อนเหตุการณ์
คุณเลือกที่จะจัดการปั่นโทเค็นของคุณเป็นเวลาหลายสัปดาห์โดยไม่มีพื้นฐานใดๆ และคิดว่า Crypto Twitter จะเชื่อเรื่องของคุณโดยไม่ตั้งคำถาม? เปิดเผยข้อตกลงกับผู้ทำตลาดที่ใช้งานอยู่ของคุณกับหน่วยงานในฮ่องกงก่อน” ZachXBT เขียน
ความคิดเห็นของเขาเปิดเผยความกังวลระดับที่สองที่ลึกซึ้งกว่าการ ถูกโจมตี เอง โดยชี้ว่าการเคลื่อนไหวของราคาโทเค็นก่อนการละเมิดอาจต้องได้รับการพิจารณาอย่างละเอียด
ที่เกี่ยวข้อง: แฮกเกอร์ใช้การจ้างงาน giảบน LinkedIn เพื่อขโมยรหัสกระบวนการพัฒนาคริปโต
ข้อจำกัดความรับผิด: ข้อมูลที่นำเสนอในบทความนี้มีวัตถุประสงค์เพื่อการให้ข้อมูลและการศึกษาเท่านั้น บทความนี้ไม่ถือเป็นคำแนะนำทางการเงินหรือคำแนะนำใดๆ ทั้งสิ้น Coin Edition ไม่มีความรับผิดชอบต่อความสูญเสียใดๆ ที่เกิดขึ้นจากการใช้เนื้อหา ผลิตภัณฑ์ หรือบริการที่กล่าวถึง ผู้อ่านควรระมัดระวังก่อนดำเนินการใดๆ ที่เกี่ยวข้องกับบริษัท