Kompromitacja kluczy prywatnych należących do członka Humanity Foundation podobno doprowadziła do kradzieży co najmniej 30 milionów dolarów w rodzimym tokenie.
Humanity Protocol, nazywany "chińskim Worldcoin", został wykorzystany na ponad 30 milionów dolarów poprzez kompromitację klucza prywatnego, co spowodowało gwałtowny spadek ceny tokenów H we wtorek.
"Wykryliśmy incydent bezpieczeństwa związany z kompromitacją kluczy prywatnych należących do członka Humanity Foundation" – powiedział we wtorek Terence Kwok, założyciel i dyrektor generalny Humanity Protocol.
Kwok poradził użytkownikom, aby nie wchodzili w interakcje z mostem ani żadnymi pulami płynności, dopóki nie zostanie uznane za bezpieczne, i dodał, że zespół współpracuje z ekspertami ds. bezpieczeństwa, ale nie podał wówczas żadnych dalszych szczegółów.
Humanity to zdecentralizowany projekt tożsamości oparty na blockchainie zkEVM, skoncentrowany na Proof of Humanity i wykorzystujący biometrię dłoni chroniącą prywatność.
Ceny tokena H załamały się w ciągu ostatnich 12 godzin, spadając o 85% z około 0,70 USD do 0,08 USD w momencie pisania tego tekstu, według CoinGecko.
Analityk onchain "Specter" powiedział, że wygląda na to, że portfele powiązane z Humanity Protocol lub które wchodziły z nim w interakcje, są kompromitowane w trwającym ataku, który wyczerpał aż 30 milionów dolarów w rodzimym tokenie H projektu.
Arkham Intelligence również poinformowało, że atakujący ukradł ponad 30 milionów dolarów i wymieniał tokeny H za pośrednictwem Kyber Network i PancakeSwap, między innymi DEX-ami.
W tym roku miało miejsce kilka głośnych kompromitacji kluczy prywatnych, jedną z największych był exploit Drift Protocol w kwietniu. Atakujący powiązani z północnokoreańską grupą Lazarus przejęli kontrolę nad kluczami administracyjnymi rady bezpieczeństwa, co doprowadziło do straty 280 milionów dolarów.
Powiązane: ZEC spada o 30%, gdy Shielded Labs ujawnia więcej o nieskończonym błędzie fałszerstwa
Inne to Step Finance, Resolv, Volo Vault, Echo Bridge, Bankr, Polymarket, StablR, Stake DAO, Gravity Bridge i Aelphium Bridge.
Kompromitacje portfeli lub kluczy prywatnych były drugim najdroższym wektorem ataku w maju, z kradzieżą 13,7 miliona dolarów, podał CertiK.
Magazyn: Korea bada użytkowników Polymarket, PAC kryptowalutowe zamiatają prawybory: Hodler’s Digest
Więcej na ten temat