8 червня невідомі осіб скомпрометували кошельки, пов’язані з проєктом Humanity Protocol. Збиток оцінили близько $31 млн.
Ми виявили інформацію про інцидент, пов’язаний з компрометацією приватних ключів належності до члена Humanity Foundation. Як попередження, будь ласка, не взаємодіть з мостом чи будь-якими пулами ліквідності, поки ми не підтвердимо безпеку операцій. 🚀💰
Ми вже працюємо з експертами галузі безпеки — Теренс Квок, засновник платформи, повідомив про можливу причину інциденту. Невідомі особи, ймовірно, компрометували закриті ключі одного з співробітників. «Як попередження, будь ласка, не взаємодіть з мостом чи будь-якими пулами ліквідності, поки ми не підтвердимо безпеку операцій», — додав він. 🌏📊
Humanity — це DeFi-протокол ідентифікації на основі біометричних даних ладоні, зорієнтований на доказ особистості. На фоні атаки нативний токен платформи H майже в 90% впав протягом 24 годин — від $0,7 до $0,08. Актив відновився до $0,2 на час написання статті. 📉💸
За даними аналітиків Specter, хакер отримав контроль над кількома десятками кошельків Humanity та вивів із них токени H. Інформацію про інцидент вже підтвердили спеціалісти галузі безпеки. 🐋💻
Злоумисник продовжував виводити сотні етера із адреси 0xcf5104d094e3864cfcbda43b82e1cefd26a016eb, з яких загальний збиток вже досяг $20 мільйонів. Крім того, злоумисник обміняв $9 мільйонів на етер, а ще $9,9 мільйонів залишалися в вигляді токенів ethereum:0xcf5104d094e3864cfcbda43b82e1cefd26a016eb та ще не були обміняні. ⚡️💸
Злоумисник обмінював монети через Kyber Network і PancakeSwap, а також інші децентральізовані біржі. Крім того, він видав 100 мільйонів H та потім обміняв їх на BNB. 📊💸
Паралельно інша он-чейн дослідниця, Захарія БТБ, зробила власну інтерпретацію ситуації. За її словами, інцидент міг бути пов’язаний з недобросовесним маркетмейкером. «Я не вірю версії команди. Це дуже вигідний спосіб для активного маркетмейкера вийти з гри», — сказав він. 💻👊
За останні кілька днів відбулася ще одна атака на контракт UMA CTF Adapter, пов’язаний з Polymarket. Команда платформи підтвердила, що їй відомий про інцидент. 🚨💻
За матеріалами ForkLog