Humanity Protocol -hakkerointi: 36 miljoonan dollarin mint multisig-murtuman kautta
Humanity Protocolin hakkerointi jäljitettiin kompromettoituun työntekijän kannettavaan, mikä mahdollisti koordinoidun ristiinketjuisen sillan hyökkäyksen Ethereumissa ja BNB Smart Chainissä.
Toimitusjohtaja Terence Kwok sanoo, että 3 kuudesta Gnosis Safe -omistaja-avaimesta, jotka hallitsivat Hyperlane-sillan ProxyAdminia Ethereumissa, kompromettoitiin. Hyökkääjä otti ProxyAdminin haltuunsa, päivitti sillan haitalliseen implementaatioon, siirsi ~141,2M H yhdessä transaktiossa ja minttasi sitten ~200,000,005 H käyttämällä rajoittamatonta mint-funktiota.
BNB Smart Chainissä myös 3 viidestä Safe-avaimesta kompromettoitiin, mikä antoi hyökkääjälle ProxyAdmin-oikeudet, mahdollisuuden ottaa käyttöön haitallisen implementaation ja mintata 200,000,005 H kahdessa transaktiossa. Humanity arvioi kokonaismenetyksiksi yli 36 miljoonaa dollaria ja on keskeyttänyt talletukset ja nostot kyseisillä silloilla työskennellessään pörssien ja poliisin kanssa.
Aiemmat on-chain-analyysit (Specter) ja aiemmat tutkimukset (ZachXBT) osoittivat suuria siirtoja, konversioita ja ETH-swappeja, ja päätyivät siihen, että kuvio vastaa enemmän todellista avainkompromissaatiota kuin sisäistä myyntiä. H-tokenin hinta laski jyrkästi hyökkäyksen jälkeen ja kaupankäyntivolyymi kasvoi.
Treidaajien tulisi seurata palautuspäivityksiä ja hallintoon/siltoihin liittyviä toimenpiteitä. Uusi token-unlock on suunniteltu 25. kesäkuuta uudistetun vesting-suunnitelman mukaisesti, mikä voi palauttaa myyntipaineen ja volatiliteetin — asia, jota treidaajat saattavat tarkastella uudelleen kun Humanity Protocolin hakkerointitarina on rauhoittunut.
Bearish
H:n osalta Humanity Protocolin hakkerointi on suora uskottavuus- ja turvallisuussokki. Varkaus sisälsi sekä ProxyAdminin haltuunoton että rajoittamattoman minttausfunktion käytön, mikä lisää pahimman tapauksen hännänriskiä ja pitää epävarmuuden korkealla tasolla jopa talletusten/nostojen pysäyttämisen jälkeen.
Lyhyellä aikavälillä treidaajat saattavat hinnoitella jatkuneen palautumisriskin, viivästyneet post-mortem-analyysit ja mahdolliset toissijaiset ongelmat jäljellä olevan likviditeetin tai hallintotoimien ympärillä. Tapahtuma laukaisi jo jyrkän laskun ja korkeamman volyymin, ja lisälähellä oleva katalysaattori (tokenien lukituksen avaus 25. kesäkuuta) voi pidentää myyntipainetta ja volatiliteettia.
Pitkällä aikavälillä, jos pörssit ja vastapuolet koordinoivat tehokkaasti ja täydellinen post-mortem tukee selvää tapahtuman laajuutta, markkina voisi vakautua. Kuitenkin kunnes konkreettiset palautumisen virstanpylväät ja turvallisuuspäivitykset ovat varmistettuja, H:lle dominoiva vaikutus pysyy negatiivisena.