Humility Protocol ถูกขโมยเงิน 36 ล้านดอลลาร์ผ่านช่องโหว่ของสะพาน

ChainCatcher รายงานว่า Humility Protocol ได้เผยแพร่การอัปเดตเหตุการณ์ด้านความปลอดภัยบนแพลตฟอร์ม X โดยระบุว่าเมื่อวานนี้ H Token ได้รับการโจมตีแบบร่วมมือกันบนเครือข่าย Ethereum และ BSC ปัจจุบันยืนยันแล้วว่ามีสินทรัพย์มากกว่า 36 ล้านดอลลาร์สหรัฐถูกขโมยและขายออก จากการสอบสวนเบื้องต้น พบว่าเหตุการณ์นี้เกิดจากคอมพิวเตอร์ของพนักงานคนหนึ่งถูกโจมตี ทำให้กุญแจของกระเป๋าเงินหลายลายเซ็นที่ควบคุม Hyperlane Bridge ProxyAdmin รั่วไหล โดยผู้โจมตีได้รับกุญแจส่วนตัวของผู้ถือ 3 จาก 6 คนของ Gnosis Safe บนเครือข่าย Ethereum แล้วโอนกรรมสิทธิ์ ProxyAdmin ไปยังกระเป๋าเงินที่ควบคุมโดยพวกเขา และอัปเกรดสัญญาสะพานเป็นการดำเนินการที่เป็นอันตราย จากนั้นจึงโอน H Token ประมาณ 141.2 ล้านหน่วยผ่านธุรกรรมเดียว ในขณะเดียวกัน ผู้โจมตียังควบคุมกุญแจส่วนตัวของผู้ถือ 3 จาก 5 คนของกระเป๋าเงิน Safe บนเครือข่าย BSC โดยใช้วิธีเดียวกันในการยึดครอง ProxyAdmin และปรับใช้สัญญาที่เป็นอันตรายซึ่งมีฟังก์ชันการพิมพ์เหรียญแบบไม่จำกัด โดยเพิ่ม H Token จำนวน 200 ล้านหน่วยเข้าไปในกระเป๋าเงินของตนเองเป็นสองครั้ง Humility ระบุว่าได้ระงับการฝากและถอนทั้งหมดบนบริการสะพานที่ได้รับผลกระทบ และกำลังร่วมมือกับ交易所และพันธมิตรที่เกี่ยวข้องเพื่อลดความเสียหาย พร้อมทั้งร่วมมือกับเจ้าหน้าที่ตำรวจในการสืบสวน และพยายามเรียกคืนเงินบางส่วนที่ถูกขโมย