Humanity Protocol straciło 30 mln USD po tym, jak atakujący przejął klucz prywatny, powodując spadek natywnego tokena H o 85% w ciągu kilku godzin. Naruszenie bezpieczeństwa, ujawnione późnym wtorkiem, ponownie wzbudziło pytania o sposób, w jaki projekt zarządza swoimi kluczami kryptograficznymi.
Jak doszło do ataku
Śledczy twierdzą, że atakujący uzyskał dostęp do klucza prywatnego kontrolującego portfel, w którym znajdowała się znaczna część środków projektu. Następnie w serii transakcji wyprowadził kryptowaluty o wartości 30 mln USD. Zespół nie ujawnił, który blockchain lub system przechowywania był zaangażowany, ale potwierdził, że nie był to portfel multisig.
Załamanie tokena
Posiadacze tokena H obserwowali, jak cena spada z około 1,20 USD do poniżej 0,18 USD w ciągu tej samej sesji handlowej. Wolumen obrotu gwałtownie wzrósł, gdy paniczna sprzedaż przejęła rynek. Token ustabilizował się na poziomie około 0,20 USD, ale zaufanie rynku pozostaje kruche.
Ponowne pytania o zarządzanie kluczami
Ten atak jest najnowszym z serii incydentów, w których kompromitacja pojedynczego klucza prywatnego doprowadziła do strat wielomilionowych. Krytycy wskazują, że Humanity Protocol nie ujawniło publicznie swoich praktyk zarządzania kluczami przed atakiem. Dokumentacja projektu mówi, że klucze były przechowywane w zimnym portfelu, ale śledczy badają, czy istniały luki w zabezpieczeniach operacyjnych.
Nie dokonano żadnych aresztowań, a skradzione środki nie zostały odzyskane. Projekt poinformował, że współpracuje z firmami zajmującymi się bezpieczeństwem w celu śledzenia przepływu kryptowalut.
Nie wiadomo, co wydarzy się dalej. Zespół nie ogłosił harmonogramu raportu pokryzysowego ani żadnego planu rekompensat dla posiadaczy tokenów. Organy regulacyjne w co najmniej dwóch jurysdykcjach wszczęły wstępne dochodzenia, ale nie podjęto żadnych formalnych działań.
