Humanity Protocol-ке шабуыл: multisig бұзылуы арқылы $36 млн эмиссиялау
Humanity Protocol-ға жасалған шабуыл қызметкердің ноутбугының бұзылуына дейін анықталды, бұл Ethereum және BNB Smart Chain бойынша үйлестірілген кросс-чейн көпір шабуылына мүмкіндік берді.
CEO Терренс Квок Hyperlane көпірінің Ethereum-тағы ProxyAdmin-ін басқаратын 6 Gnosis Safe меншік кілтінің 3-еуі бұзылғанын айтты. Шабуылдаушы ProxyAdmin бақылауын қолына алды, көпірді зиянды іске асыруға жаңартты, бір транзакцияда ~141,2M H аударды және шексіз mint функциясын пайдаланып ~200,000,005 H mint жасады.
BNB Smart Chain-де де Safe-тың 5 кілтінің 3-еуі бұзылып, шабуылдаушыға ProxyAdmin құқықтарын иеленуге, зиянды іске асыруды орналастыруға және екі транзакцияда 200,000,005 H mint жасауға мүмкіндік берді. Humanity жалпы шығындарды 36 миллион доллардан асатынын бағалап отыр және зардап шеккен көпірлерде депозиттер мен аударымдарды тоқтатты, биржалар мен полициямен жұмыс істеп жатыр.
Алдыңғы он-чейн талдаулар (Specter) және алдын ала тергеулер (ZachXBT) үлкен аударымдарға, конверсияларға және ETH айырбастауларына нұсқап, бұл үлгі ішкі сатылымнан гөрі шынайы кілттің бұзылуымен үйлесімді деп тұжырымдады. H токенінің бағасы эксплойттан кейін күрт құлады және сауда көлемі өсті.
Трейдерлер қалпына келтіру жаңартуларын және басқару/көпірлерге қатысты әрекеттерді бақылап отыруы тиіс. Өзгертілген вестинг жоспары бойынша жаңа токеннің ашылуы 25 маусымға жоспарланған, бұл сату қысымын және құбылмалылықты қайта енгізуі мүмкін — трейдерлер Humanity Protocol-ға жасалған хак туралы әңгіме тынышталғаннан кейін бұл мәселені қайта қарастыруы мүмкін.
Bearish
H үшін нақты айтқанда Humanity Protocol-ға жасалған хак сенімділік пен қауіпсіздікке тікелей шок болды. Ұрлық ProxyAdmin-ды жаулап алуды және шексіз mint функциясын пайдалануды қамтыды, бұл ең нашар сценарийдегі «құйрық» тәуекелін арттырады және салымдар/шықпаларды тоқтатқаннан кейін де белгісіздікті жоғары деңгейде ұстайды.
Қысқа мерзімде трейдерлер қалпына келу тәуекелінің жалғасуын, пост‑моремнің кешігуін және қалған ликвидтілік немесе басқару әрекеттеріне байланысты ықтимал қосалқы мәселелерді бағалауы мүмкін. Оқиға қазірдің өзінде өткір құлдырау мен жоғары көлемді тудырды, ал тағы бір жақын мерзімді қозғаушы фактор (25 маусымдағы токендерді ашу) сатылу қысымын және құбылмалылықты ұзартуы мүмкін.
Ұзақ мерзімде биржалар мен қарсы тараптар тиімді үйлестірсе және толық пост‑морем инциденттің нақты ауқымын растаса нарық тұрақтануы мүмкін. Дегенмен нақты қалпына келтіру кезеңдері мен қауіпсіздік жаңартулары расталғанға дейін H үшін басым әсер теріс болып қала береді.