การแฮ็ก Humanity Protocol: สร้างเหรียญมูลค่า 36 ล้านดอลลาร์ผ่านการบุกรุก multisig

การโจมตี Humanity Protocol ถูกสืบย้อนกลับไปยังแล็ปท็อปของพนักงานที่ถูกแทรกแซง ทำให้เกิดการโจมตีสะพานข้ามเครือข่ายที่ประสานกันบน Ethereum และ BNB Smart Chain ซีอีโอ Terence Kwok กล่าวว่า กุญแจเจ้าของ Gnosis Safe จำนวน 3 ใน 6 ดอก ซึ่งควบคุม ProxyAdmin ของสะพาน Hyperlane บน Ethereum ถูกแทรกแซง ผู้โจมตีเข้ายึด ProxyAdmin อัปเกรดสะพานเป็นการใช้งานที่เป็นอันตราย ย้าย ~141.2M H ในธุรกรรมเดียว แล้วก็ทำการมินท์ ~200,000,005 H โดยใช้ฟังก์ชันมินท์แบบไม่จำกัด บน BNB Smart Chain กุญแจ Safe จำนวน 3 ใน 5 ดอกก็ถูกแทรกแซงเช่นกัน ทำให้ผู้โจมตีคว้าสิทธิ ProxyAdmin โพสต์การใช้งานที่เป็นอันตราย และมินท์ 200,000,005 H ในสองธุรกรรม Humanity ประเมินการสูญเสียรวมมากกว่า $36M และได้ระงับการฝากและถอนบนสะพานที่ได้รับผลกระทบในขณะที่ทำงานร่วมกับศูนย์ซื้อขายและตำรวจ การวิเคราะห์บนเชนก่อนหน้า (Specter) และการสอบสวนก่อนหน้า (ZachXBT) ชี้ไปที่การโอนจำนวนมาก การแปลง และการสวอป ETH สรุปว่ารูปแบบสอดคล้องกับการถูกแทรกแซงกุญแจจริง มากกว่าการขายภายใน ราคาทรัพย์สิน H ร่วงลงอย่างมากหลังการถูกใช้ประโยชน์ และปริมาณการเทรดเพิ่มขึ้น ผู้ซื้อขายควรติดตามอัปเดตการกู้คืนและการดำเนินการที่เกี่ยวข้องกับการกำกับดูแล/สะพาน มีการปลดล็อกโทเค็นใหม่กำหนดไว้ในวันที่ 25 มิถุนายน ภายใต้แผนการปลดล็อกที่ปรับปรุงแล้ว ซึ่งอาจนำแรงกดดันการขายและความผันผวนกลับมา — เป็นประเด็นที่ผู้ซื้อขายอาจพิจารณาอีกครั้งหลังเรื่องการโจมตี Humanity Protocol เริ่มสงบ