- O compromisso de chave privada drenou 19 carteiras do Protocolo Humanidade, perdendo mais de 31 milhões de dólares.
- Os atacantes converteram tokens H em ETH, já que o token despencou 90% em relação aos máximos intradiários.
- ZachXBT questionou o aumento de tokens e as práticas de negociação da Humanity antes do exploit.
O Protocolo Humanidade sofreu uma grande violação de segurança após chaves privadas pertencentes a um membro da Fundação Humanidade serem comprometidas. Mais de 19 carteiras foram drenadas por mais de 31 milhões de dólares, com o atacante convertendo ativamente tokens H roubados em Ethereum.
O protocolo confirmou o incidente e postou no X: “Detectamos um incidente de segurança envolvendo o comprometimento de chaves privadas pertencentes a um membro da Fundação Humanidade. Já estamos trabalhando com especialistas em segurança e nossos parceiros de intercâmbio na resolução.”
O token H caiu aproximadamente 90% em relação às máximas intradiárias e, no momento da redação, está negociado a $0,13.
O que aconteceu
A violação teve origem em uma chave privada comprometida, e não em um exploit de contrato inteligente. Uma vez que o atacante conseguiu acesso, ele drenou mais de 19 carteiras e começou a trocar sistematicamente tokens H por Ethereum para sair de sua posição.
A equipe aconselhou todos os usuários a evitarem a ponte e todos os pools de liquidez imediatamente até que a segurança seja confirmada. As atualizações oficiais virão apenas da conta verificada do Protocolo da Humanidade ou da conta pessoal do Fundador Terence Kwok.
“Cuidado com golpistas e impostores que exploram momentos como este. Nunca vamos te mandar mensagem direta primeiro nem pedir sua frase-semente ou chaves privadas”, alertou a equipe.
ZachXBT levanta questões mais profundas
O investigador de blockchain ZachXBT não demonstrou simpatia. Ele apontou o que descreveu como semanas de manipulação de preços antes do incidente.
“Você escolhe bombear seu token por semanas sem nenhum fundamento e acha que o Twitter de cripto vai confiar cegamente na sua história? Divulgue primeiro seus acordos de market maker ativo com a entidade de HK”, escreveu ZachXBT .
Seus comentários introduzem uma segunda camada de preocupação além do próprio hack , sugerindo que a ação do preço do token antes da quebra pode merecer sua própria análise.
Relacionado: Hackers usam vagas falsas no LinkedIn para roubar pipelines de código de desenvolvedores criptográficos
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.