Giao thức Humanity (Humanity Protocol) đã mất 30 triệu USD sau khi một kẻ tấn công xâm phạm khóa riêng tư, khiến token H của dự án giảm 85% chỉ trong vài giờ. Vụ vi phạm bảo mật, được tiết lộ vào tối thứ Ba, đã làm dấy lên những câu hỏi về cách dự án xử lý các khóa mật mã của mình.
Cách vụ khai thác diễn ra
Các nhà điều tra cho biết kẻ tấn công đã truy cập vào khóa riêng tư kiểm soát một ví chứa một phần đáng kể quỹ của dự án. Từ đó, chúng đã rút lượng tiền điện tử trị giá 30 triệu USD qua một loạt giao dịch. Nhóm dự án chưa tiết lộ blockchain hoặc thiết lập lưu ký nào có liên quan, nhưng xác nhận khóa này không phải là ví đa chữ ký.
Sự sụp đổ của token
Những người nắm giữ token H đã chứng kiến giá giảm mạnh từ khoảng 1,20 USD xuống dưới 0,18 USD trong cùng một phiên giao dịch. Khối lượng giao dịch tăng vọt khi làn sóng bán tháo hoảng loạn diễn ra. Token sau đó đã ổn định quanh mức 0,20 USD, nhưng niềm tin thị trường vẫn còn mong manh.
Câu hỏi về quản lý khóa lại xuất hiện
Vụ khai thác này là sự kiện mới nhất trong chuỗi các vụ việc mà một khóa riêng tư duy nhất bị xâm phạm dẫn đến tổn thất hàng triệu đô la. Các nhà phê bình chỉ ra rằng Giao thức Humanity đã không tiết lộ công khai các hoạt động quản lý khóa của mình trước vụ hack. Tài liệu dự án cho biết các khóa được lưu trữ trong thiết lập lưu trữ lạnh (cold storage), nhưng các nhà điều tra đang xem xét liệu có tồn tại lỗ hổng bảo mật vận hành hay không.
Chưa có vụ bắt giữ nào được thực hiện và số tiền bị đánh cắp vẫn chưa được thu hồi. Dự án cho biết đang làm việc với các công ty bảo mật để truy vết luồng di chuyển của tiền điện tử.
Điều gì xảy ra tiếp theo vẫn chưa rõ ràng. Nhóm dự án chưa công bố thời gian biểu cho báo cáo hậu kiểm hoặc bất kỳ kế hoạch bồi thường nào cho những người nắm giữ token. Các cơ quan quản lý tại ít nhất hai khu vực pháp lý đã mở các cuộc điều tra sơ bộ, nhưng chưa có hành động chính thức nào được thực hiện.
