- Kompromi kunci pribadi menguras 19 dompet Humanity Protocol, kehilangan lebih dari $31 juta.
- Penyerang mengubah token H menjadi ETH saat token jatuh 90% dari tertinggi intraday.
- ZachXBT mempertanyakan lonjakan token pra-eksploitasi dan praktik perdagangan Humanity.
Humanity Protocol telah mengalami pelanggaran keamanan besar setelah kunci pribadi milik anggota Humanity Foundation disusupi. Lebih dari 19 dompet telah terkuras lebih dari $31 juta, dengan penyerang secara aktif mengubah token H yang dicuri menjadi Ethereum.
Protokol tersebut mengkonfirmasi insiden tersebut dan memposting di X, “Kami telah mendeteksi insiden keamanan yang melibatkan kompromi kunci pribadi milik anggota Humanity Foundation. Kami sudah bekerja dengan pakar keamanan dan mitra pertukaran kami dalam penyelesaian.”
Token H telah jatuh sekitar 90% dari tertinggi intraday, dan pada saat penulisan, diperdagangkan pada $0,13.
Apa yang Terjadi
Pelanggaran tersebut berasal dari kunci pribadi yang disusupi daripada eksploitasi kontrak pintar. Setelah penyerang mendapatkan akses, mereka menguras lebih dari 19 dompet dan mulai secara sistematis menukar token H dengan Ethereum untuk keluar dari posisi mereka.
Tim telah menyarankan semua pengguna untuk segera menghindari jembatan dan semua kumpulan likuiditas sampai keamanan dikonfirmasi. Pembaruan resmi hanya akan datang dari akun Humanity Protocol yang terverifikasi atau akun pribadi Pendiri Terence Kwok.
“Waspadalah terhadap scammers dan peniru yang mengeksploitasi momen seperti ini. Kami tidak akan pernah DM Anda terlebih dahulu atau meminta seed phrase atau kunci pribadi Anda,” tim memperingatkan.
ZachXBT Menimbulkan Pertanyaan yang Lebih Dalam
Penyelidik blockchain ZachXBT tidak menawarkan simpati. Dia menunjuk pada apa yang dia gambarkan sebagai manipulasi harga selama berminggu-minggu sebelum insiden itu.
“Anda memilih untuk memompa token Anda selama berminggu-minggu tanpa dasar dan berpikir crypto Twitter akan mempercayai cerita Anda secara membabi buta? Ungkapkan perjanjian pembuat pasar aktif Anda dengan entitas HK terlebih dahulu,” tulis ZachXBT .
Komentarnya memperkenalkan lapisan kekhawatiran kedua di luar peretasan itu sendiri, menunjukkan aksi harga pra-pelanggaran token mungkin memerlukan pengawasannya sendiri.
Terkait: Peretas Menggunakan Pekerjaan LinkedIn Palsu untuk Mencuri Pipa Kode Pengembang Kripto
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.