- Компрометация приватного ключа истощила 19 кошельков Протокола Humanity, потеряв более 31 миллиона долларов.
- Злоумышленники конвертировали H-токены в ETH, так как токен упал на 90% от внутридневного максимума.
- ZachXBT поставил под сомнение предэксплойтный всплеск токенов и торговые практики Humanity.
Протокол Человечества потерпел серьёзный утечку безопасности после того, как приватные ключи, принадлежащие одному из членов Фонда Человечества, были скомпрометированы. Более 19 кошельков были истощены на сумму более 31 миллиона долларов, при этом злоумышленник активно конвертирует украденные H-токены в Ethereum.
Протокол подтвердил инцидент и опубликовал на X: «Мы обнаружили инцидент с безопасностью, связанный с компрометацией приватных ключей, принадлежащих члену Фонда Человечества. Мы уже работаем с экспертами по безопасности и нашими партнёрами по обмену над решением.»
Токен H рухнул примерно на 90% от внутридневных максимумов, и на момент написания торгуется на уровне $0.13.
Что случилось
Взлом произошёл из-за скомпрометированного приватного ключа, а не эксплойта смарт-контракта. После того как злоумышленник получил доступ, он опустошил более 19 кошельков и начал систематически обменивать H-токены на Ethereum, чтобы уйти из своей позиции.
Команда рекомендовала всем пользователям немедленно избегать использования моста и всех ликвидных пулов до подтверждения безопасности. Официальные обновления будут поступать только с подтверждённого аккаунта Протокола Humanity или личного аккаунта основателя Терренса Квока.
«Остерегайтесь мошенников и имитаторов, которые используют такие моменты. Мы никогда не будем писать вам в личку первыми или просить вашу фразу или приватные ключи», — предупредила команда.
ZachXBT вызывает более глубокие вопросы
Блокчейн-исследователь ZachXBT не выразил сочувствия. Он указал на то, что он описал как недели манипуляций с ценами до инцидента.
«Вы выбираете неделями прокачивать свой токен без фундаментальных данных и думаете, что крипто-Twitter слепо поверит вашей истории? Сначала раскройте свои активные соглашения с маркет-мейкером с гонконгской компанией», — написал ZachXBT .
Его комментарии вводят второй уровень беспокойства, выходя за рамки самого взлома , предполагая, что предварительная ценовая акция токена может требовать собственного внимания.
Связано: Хакеры используют фейковые задания LinkedIn, чтобы украсть крипто-конвейеры кода разработчиков
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.